CVE-2026-87796

KrytyczneCVSS 9.8

Opublikowano: 17/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka Multi Uploader for Gravity Forms dla WordPressa jest podatna na dowolne przesyłanie plików we wszystkich wersjach do 1.1.9 włącznie, poprzez funkcję move_file. Wynika to z niewystarczającej walidacji typów plików podczas obsługi przesyłania fragmentarycznego. Umożliwia to nieuwierzytelnionym atakującym przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu.

Ocena ryzyka

Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad serwerem poprzez zdalne wykonanie kodu, co może prowadzić do naruszenia integralności danych i dostępności usług.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki do najnowszej dostępnej wersji oraz ograniczenie dostępu do panelu administracyjnego WordPressa.

Inne podatności w Multi Uploader for Gravity Forms

CVE-2026-5581Krytyczne
Wtyczka Multi Uploader for Gravity Forms dla WordPressa jest podatna na nieautoryzowane usuwanie dowolnych multimediów we wszystkich wersjach do 1.1.8 włącznie. Wynika to z braku kontroli uprawnień w funkcji `plupload_ajax_delete_file()`, która jest zarejestrowana przez `wp_ajax_nopriv_gfmu_delete_file`. Nonce przeznaczony do ochrony CSRF jest ujawniany na każdej publicznej stronie zawierającej pole formularza multi-uploader przez obiekt JavaScript `GFMU_options`. Umożliwia to nieuwierzytelnionym atakującym trwałe usunięcie dowolnego załącznika multimediów WordPressa poprzez podanie jego ID, co może prowadzić do całkowitego zniszczenia biblioteki multimediów.

Oryginalny opis (angielski, źródło NVD)

The Multi Uploader for Gravity Forms plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.1.9 via the move_file function. This is due to insufficient file type validation during chunked upload handling. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible.