Katalog CVE
CVE-2026-48866
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.50%
Percentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność na Path Traversal w Gravity Forms od Rocketgenius Inc. pozwala na dostęp do plików poza dozwolonym katalogiem. Problem dotyczy wersji do 2.10.0.1 włącznie.
Ocena ryzyka
Atakujący może odczytać lub zapisać pliki poza katalogiem aplikacji, co może prowadzić do wycieku danych lub dalszej eskalacji ataku.
Rekomendacja
Należy zaktualizować Gravity Forms do wersji nowszej niż 2.10.0.1, która naprawia tę podatność.
Oryginalny opis (angielski, źródło NVD)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Rocketgenius Inc. Gravity Forms allows Path Traversal. This issue affects Gravity Forms: from n/a through 2.10.0.1.