CVE-2026-84434

概要

WordPress用のGravity Formsプラグインは、upload_file関数を介して、バージョン3.1.0.4以前のすべてのバージョンにおいて、任意のファイルアップロードに対して脆弱です。これは、フィールド検証パイプラインとファイル永続化パイプラインの不一致によるもので、非表示のファイルアップロードフィールドが拡張子検証をバイパスし、拒否されたファイルの無傷のアップロード状態が後で再検証なしにupload_file()に渡されるためです。これにより、認証されていない攻撃者が実行可能なファイルをアップロードできる可能性があり、リモートコード実行が可能になります。悪用には、対象のフォームにFile Uploadフィールドが含まれ、そのVisibilityが「Hidden」に設定されている必要があります。この脆弱性は、この条件を満たす公開アクセス可能なフォームにおいて、認証されていない攻撃者から到達可能です。

• CVE-2026-84434PoC

  Python製のPoCスキャナーおよびエクスプロイト。CVE-2026-84434 は Gravity Forms <=3.1.0.4 における、非表示の File Upload フィールドを介した認証不要の任意ファイルアップロードです。check、exploit、mass scan モードをサポートします。