CVE-2026-18351
Carga de archivos mediante arrastrar y soltar para Elementor Forms <= 1.6.0 - Carga arbitraria de archivos sin autenticación mediante el parámetro 'type'
- Publicado
- 10 sept 2026
- Actualizado
- 10 sept 2026
- Asignación de CNA
- Wordfence
- Evidencia observada
- 11 sept 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 63,5 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El plugin Drag and Drop File Upload for Elementor Forms para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 1.6.0, inclusive, a través de la función elementor_file_upload. Esto se debe a una validación insuficiente del tipo de archivo en la función is_file_type_valid(), que utiliza el parámetro 'type' controlado por el atacante como claves regex en la lista de permitidos de MIME, lo que permite eludir la lista de bloqueo mediante una extensión manipulada que sanitize_file_name() normaliza posteriormente a una extensión PHP. Esto hace posible que atacantes no autenticados carguen archivos que pueden ser ejecutables, lo que posibilita la ejecución remota de código.
Fuentes
- CVE-2026-18351Exploit
Herramienta de explotación masiva para CVE-2026-18351, una carga arbitraria de archivos sin autenticación que conduce a RCE en Elementor Forms <= 1.6.0, con sondeo pasivo, carga de shell y ejecución de comandos.
- Exploit-CVE-2026-18351Exploit
Carga de archivos mediante arrastrar y soltar para formularios de Elementor - Carga arbitraria de archivos sin autenticación para RCE.🔥
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.