CVE-2026-14894

सारांश

WordPress प्लगइन Super Forms – Drag & Drop Form Builder, submit_form फ़ंक्शन के माध्यम से 6.3.313 तक (6.3.313 सहित) के सभी संस्करणों में Arbitrary File Upload की भेद्यता से ग्रस्त है। यह फ़ाइल प्रकार सत्यापन की कमी और submit_form nopriv AJAX हैंडलर पर किसी भी क्षमता जाँच के अभाव के कारण है, जिसकी एकमात्र बाधा एक सेशन nonce है जिसे अप्रमाणित आगंतुक एक अलग nopriv endpoint के माध्यम से स्वतंत्र रूप से प्राप्त कर सकते हैं। यह अप्रमाणित हमलावरों को निष्पादन योग्य हो सकने वाली फ़ाइलें अपलोड करने में सक्षम बनाता है, जिससे रिमोट कोड निष्पादन संभव हो जाता है। nonce आवश्यकता को आसानी से दरकिनार किया जा सकता है, क्योंकि super_create_nonce nopriv AJAX एक्शन किसी भी अप्रमाणित आगंतुक को एक ही पूर्व अनुरोध में एक मान्य sf_nonce और सेशन कुकी बनाने की अनुमति देता है, जिससे शोषण दो अप्रमाणित HTTP अनुरोधों तक सीमित हो जाता है।

• CVE-2026-14894एक्सप्लॉइट

  CVE-2026-14894 के लिए शोषण, WordPress Super Forms ≤ 6.3.313 में अनधिकृत फ़ाइल अपलोड से RCE। PHP वेबशेल अपलोड करता है और एकल-लक्ष्य या बड़े पैमाने पर शोषण का समर्थन करता है।

• CVE-2026-14894एक्सप्लॉइट

  Super Forms अप्रमाणित फ़ाइल अपलोड RCE | CVSS 9.8

• CVE-2026-14894