CVE-2026-5096 in Everest Forms Plugin
Tóm tắt
Bởi VulDB • 28/08/2026
Plugin Everest Forms cho WordPress có lỗ hổng Server-Side Request Forgery (SSRF) trong tất cả các phiên bản từ đầu đến, bao gồm cả, 3.4.4. Lỗ hổng này xảy ra do phương thức `load_previous_field_value()` trong file `class-evf-form-task.php` chấp nhận các giá trị URL tùy ý từ dữ liệu `$_POST` cho các trường tải lên mà không có giới hạn về tên miền, sau đó được chuyển đến hàm `wp_remote_head()` trong phương thức `get_local_file_size()` của file `class-evf-form-fields-upload.php`. Điều này tạo điều kiện để những kẻ tấn công chưa xác thực (unauthenticated) buộc máy chủ WordPress phải gửi các yêu cầu HTTP HEAD ra ngoài tới các URL tùy ý bằng cách nộp một biểu mẫu với trường tải lên chứa một URL độc hại trong khi để trống một trường bắt buộc nhằm kích hoạt việc hiển thị lại biểu mẫu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.