CVE-2026-120522

Nome do Software Vulnerável e Versões Afetadas Cloud Storage Manager for Fluent Forms – Google Drive, Dropbox, OneDrive, S3 Uploads versões anteriores a 1.2.1

Descrição Um problema de gravação arbitrária de arquivos existe devido à falta de verificações de autorização nos endpoints REST 'connection/{driver}/save' e '/download/single-file'. Além disso, a função downloadFile() para Google Drive carece de validação de caminho suficiente, pois o valor de metadados name é concatenado em um caminho local sem o uso de basename(), sanitize file name() ou validação de caminho canônico. Isso permite que invasores não autenticados armazenem credenciais do Google Drive controladas e acionem o download de um arquivo com um nome de arquivo retornado pelo provedor contendo traversal de caminho, permitindo a gravação de conteúdo controlado pelo invasor fora do diretório de downloads pretendido. Se um arquivo com extensão PHP for gravado em um local acessível via web, isso pode levar à execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.