CVE-2026-87796
Multi Uploader for Gravity Forms <= 1.1.9 - Chunked File Upload के माध्यम से अनधिकृत मनमाना फ़ाइल अपलोड
- प्रकाशित
- 17 सित॰ 2026
- अद्यतन
- 19 सित॰ 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 18 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 66.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए Multi Uploader for Gravity Forms प्लगइन सभी संस्करणों में 1.1.9 तक, और उस सहित, move_file फ़ंक्शन के माध्यम से Arbitrary File Upload के प्रति संवेदनशील है। यह chunked upload handling के दौरान अपर्याप्त फ़ाइल प्रकार सत्यापन के कारण है। इससे अनधिकृत हमलावरों के लिए प्रभावित साइट के सर्वर पर मनमानी फ़ाइलें अपलोड करना संभव हो जाता है, जिससे remote code execution संभव हो सकता है।
स्रोत
CVE-2026-87796 के लिए रिप्रोडक्शन पैक और PoC स्क्रिप्ट, जो Multi Uploader for Gravity Forms <= 1.1.9 में अनऑथेंटिकेटेड आर्बिट्ररी फ़ाइल अपलोड RCE है, साथ में एक लूपबैक Docker लैब।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।