CVE-2026-4703 in WS Form LITE Plugin
摘要
由 VulDB • 2026-08-22
WordPress 插件 WS Form LITE – Drag & Drop Contact Form Builder 在所有版本（包括 v1.10.80）中存在 PHP Object Injection 漏洞，该漏洞源于对表单提交元数据中不受信任输入的反序列化。这使得未经身份验证的攻击者能够注入 PHP 对象。易受攻击的软件本身不包含已知的 POP chain（利用链），这意味着除非站点上安装了包含 POP chain 的其他插件或主题，否则此漏洞不会产生实际影响。如果目标系统通过额外安装的插件或主题存在 POP chain，则可能允许攻击者执行删除任意文件、检索敏感数据或根据具体存在的 POP chain 执行代码等操作。
If you want to get best quality of vulnerability data, you may have to visit VulDB.