CVE-2026-84434
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.7%
- CWE
- CWE-434
- KEV Durumu
- Hayır
Yayım tarihi: 19 Eylül 2026
WordPress için Gravity Forms eklentisi, 3.1.0.4 sürümüne kadar olan tüm sürümlerde upload_file işlevi aracılığıyla Keyfi Dosya Yükleme için savunmasızdır. Bu, alan doğrulama pipeline'ı ile dosya dayanıklılık pipeline'ı arasındaki uyumsuzluktan kaynaklanmaktadır, burada gizli dosya yükleme alanları uzantı doğrulamasını atlar ve reddedilen bir dosyanın sağlam yükleme durumu daha sonra yeniden doğrulama olmadan upload_file() işlevine geçirilir. Bu, kimlik doğrulamaları yapılmamış saldırganların çalıştırılabilir dosyaları yüklemesine olanak tanır, bu da uzaktan kod çalıştırmasını mümkün kılar. İstismar, hedeflenen formun Görünürlüğü 'Gizli' olarak ayarlanmış bir Dosya Yükleme alanına sahip olmasını gerektirir; zafiyet, bu koşulu karşılayan herhangi bir genel olarak erişilebilen formda kimlik doğrulamaları yapılmamış saldırganlar tarafından erişilebilir durumdadır.
Orijinal açıklama (İngilizce)
The Gravity Forms plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.1.0.4 via the upload_file function. This is due to a mismatch between the field validation pipeline and the file persistence pipeline, where hidden file upload fields bypass extension validation and a rejected file's intact upload state is later passed to upload_file() without re-validation. This makes it possible for unauthenticated attackers to upload files that may be executable, which makes remote code execution possible. Exploitation requires the targeted form to contain a File Upload field with its Visibility set to 'Hidden'; the vulnerability is reachable by unauthenticated attackers on any publicly accessible form meeting this condition.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.