PT-2026-50344 · Bdthemes+1 · Sigmaforms Pro – Ai Generated Forms+1
CVSS v3.1
9.0
Crítica
| Vetor | AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
SigmaForms Pro versões anteriores a 1.4.6
Descrição
O plugin Sigma Forms Pro para WordPress permite que atacantes não autenticados façam o upload de arquivos arbitrários para o servidor. Este problema ocorre porque o software falha ao realizar a validação adequada do tipo de arquivo, o que pode levar à execução remota de código (a capacidade de um atacante executar comandos arbitrários em uma máquina remota).
Recomendações
Atualize o SigmaForms Pro para a versão 1.4.6 ou posterior.
Correção
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sigmaforms Pro – Ai Generated Forms
Sigmaforms-Pro