Plugin WP Libre Form do WordPress permite execução remota de código através de ficheiros enviados
O plugin WP Libre Form 1.5.0.1 não valida o tipo dos ficheiros enviados nos formulários, o que permite a um atacante sem conta carregar ficheiros PHP e executá-los no servidor. CVSS 10,0.
- Identificador: CVE-2026-118423
- Publicado em: 2026-11-06
- Pontuação CVSS (Common Vulnerability Scoring System) versão 3.1: 10.0 (CRITICAL)
Descrição (texto original em inglês):
The WP Libre Form WordPress plugin 1.5.0.1 does not validate the type of files uploaded through its form submissions, allowing unauthenticated attackers to upload PHP files to a web-accessible location and execute them, leading to remote code execution.
- Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
- Técnicas MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1190, Exploração de aplicação exposta à Internet (Exploit Public-Facing Application); T1505.003, Web shell (Web Shell)
Fontes
- Registo do CVE no NVDnvd.nist.gov
- Referência (wpscan.com)wpscan.com
- Técnica MITRE ATT&CK T1190attack.mitre.org
- Técnica MITRE ATT&CK T1505.003attack.mitre.org
Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.