CVE-2026-84434

总结

WordPress 的 Gravity Forms 插件在 3.1.0.4 及之前的所有版本中，通过 upload_file 函数存在任意文件上传漏洞。这是由于字段验证流程与文件持久化流程之间存在不匹配，隐藏的文件上传字段绕过了扩展名验证，而被拒绝文件的完整上传状态随后在未经重新验证的情况下被传递给 upload_file()。这使得未经身份验证的攻击者能够上传可能可执行的文件，从而导致远程代码执行。利用该漏洞需要目标表单包含一个 File Upload 字段，且其 Visibility 设置为 'Hidden'；任何满足此条件的公开可访问表单均可被未经身份验证的攻击者利用该漏洞。

• CVE-2026-84434PoC

  Python PoC 扫描器和漏洞利用工具，针对 CVE-2026-84434，这是 Gravity Forms <=3.1.0.4 中通过隐藏的 File Upload 字段实现的未认证任意文件上传漏洞。支持检查、利用和批量扫描模式。