Udnyttet sårbarhed

CVE-2026-4883

TLP:CLEAR

piotnet piotnet_forms Ubegrænset Upload af Fil med Farlig Type

Piotnet Forms-pluginet til WordPress er sårbar over for vilkårlig file upload på grund af manglende filtype-validering i funktionen 'piotnetforms_ajax_form_builder' i alle versioner op til og inklusive 2.1.40. Pluginet bruger en ufuldstændig udvidelsesblokkeringsliste, som kun blokerer php, phpt, php5, php7 og exe-udvidelser, mens der tillades farlige udvidelser som .phar eller .phtml at blive uploadet. Dette

Fakta

Leverandør: piotnet
Produkt: piotnet_forms
CVSS: 9.8
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 3,1 %
Første kendte udnyttelse: 13. oktober 2026
Første gang set af Risk Letters: 19. maj 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD