CVE-2026-118235

Nome do Software Vulnerável e Versões Afetadas SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications versões anteriores a 3.10.3

Descrição Um problema de upload arbitrário de arquivos existe na função handle upload(). A falha decorre da ausência de uma lista de permissões (allowlist) de chaves de arquivo no servidor e de uma derivação de extensão pré-sanitizada inadequada, o que permite que nomes de arquivos com um ponto final ignorem a validação de MIME e de extensão. Atacantes não autenticados podem explorar isso obtendo um nonce do atributo data-nonce de formulários públicos para fazer o upload de arquivos executáveis, potencialmente levando à execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.