CVE-2026-87796
Multi Uploader para Gravity Forms <= 1.1.9 - Carga arbitraria de archivos sin autenticación mediante carga de archivos por fragmentos
- Publicado
- 17 sept 2026
- Actualizado
- 19 sept 2026
- Asignación de CNA
- Wordfence
- Evidencia observada
- 18 sept 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 66,0 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El plugin Multi Uploader for Gravity Forms para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 1.1.9, inclusive, a través de la función move_file. Esto se debe a una validación insuficiente del tipo de archivo durante el manejo de cargas fragmentadas. Esto hace posible que atacantes no autenticados carguen archivos arbitrarios en el servidor del sitio afectado, lo que puede posibilitar la ejecución remota de código.
Fuentes
Paquete de reproducción y script PoC para CVE-2026-87796, una RCE por carga arbitraria de archivos sin autenticación en Multi Uploader for Gravity Forms <= 1.1.9, con un laboratorio Docker en loopback.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.