CVE-2026-87796

Nome do Software Vulnerável e Versões Afetadas Multi Uploader for Gravity Forms versões anteriores a 1.2.0

Description A validação insuficiente do tipo de arquivo durante o processamento de uploads fragmentados na função move file() permite que atacantes não autenticados façam o upload de arquivos arbitrários para o servidor. Esta falha pode levar à execução remota de código, que é a capacidade de um atacante executar comandos maliciosos em uma máquina remota através de uma rede.

Recommendations Como medida paliativa temporária, considere restringir o uso da função move file() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.