CVE-2026-9843

Nome do Software Vulnerável e Versões Afetadas Database for Contact Form 7, WPforms, Elementor forms plugin for WordPress versões anteriores a 1.5.2

Descrição A validação insuficiente do caminho do arquivo na função view page() permite que atacantes não autenticados excluam arquivos arbitrários no servidor. Isso ocorre quando um administrador visualiza ou edita uma entrada de formulário maliciosa, fazendo com que o analisador de colchetes do PHP reformule uma chave JSON criada pelo atacante. Esse processo ignora a verificação isset do caminho armazenado e aciona a exclusão de um arquivo especificado via path traversal. A exclusão de arquivos críticos, como wp-config.php, pode levar à execução remota de código.

Recomendações Atualize o plugin para uma versão posterior a 1.5.1.