Udnyttet sårbarhed

CVE-2026-4885

TLP:CLEAR

Ubegrænset Upload af Fil med Farlig Type

Piotnet Addons for Elementor Pro-pluginet til WordPress er sårbar over for vilkårlig file upload på grund af manglende filtype-validering i funktionen 'pafe_ajax_form_builder' i alle versioner op til og inklusive 7.1.70. Pluginet bruger en ufuldstændig udvidelsesblokkeringsliste, som kun blokerer php, phpt, php5, php7 og exe-udvidelser, mens der tillades farlige udvidelser som .phar eller .phtml at blive uplo

Fakta

Leverandør: Piotnet
Produkt: Piotnet Addons For Elementor Pro
CVSS: 9.8
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 1 %
Første kendte udnyttelse: 13. oktober 2026
Første gang set af Risk Letters: 19. maj 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD