CVE-2026-78657

Nome do Software Vulnerável e Versões Afetadas SigmaForms Pro – AI Generated Forms versões anteriores a 1.4.12

Descrição A validação insuficiente do caminho do arquivo na função delete submission files() permite que atacantes não autenticados excluam arquivos arbitrários no servidor. Isso é feito enviando uma URL de path traversal maliciosa através de um campo de upload de formulário, que é então armazenada no banco de dados. A exclusão é acionada quando um administrador remove o registro de envio do painel administrativo. A exclusão de arquivos críticos, como wp-config.php, pode levar à execução remota de código.

Recomendações Atualize o SigmaForms Pro – AI Generated Forms para a versão 1.4.12 ou posterior. Como mitigação temporária, restrinja o uso da função delete submission files() até que a atualização seja aplicada.