Плагин Forminator Forms для WordPress уязвим к произвольной загрузке файлов во всех версиях до 1.56.1 включительно через функцию handle_file_upload. Это связано с недостаточной проверкой типа файла в handle_file_upload, где черный список опасных расширений выполняет точное сопоставление ключей, которое обходит ключи типа MIME, альтернативные каналу, в сочетании с общедоступным обработчиком отправки, который доверяет конфигурации поля загрузки, контролируемой злоумышленником, введенной через поддельное значение поля Select. Это позволяет неаутентифицированным злоумышленникам загружать файлы, которые могут быть исполняемыми, что делает возможным удаленное выполнение кода.
Показать оригинальное описание (EN)
The Forminator Forms plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.56.1 via the handle_file_upload function. This is due to insufficient file type validation in handle_file_upload, where the dangerous-extension blocklist performs exact-key matching that is bypassed by pipe-alternative MIME type keys, combined with a public submission handler that trusts attacker-controlled upload field configuration injected via a forged Select field value. This makes it possible for unauthenticated attackers to upload files that may be executable, which makes remote code execution possible.
Характеристики атаки
Последствия
Строка CVSS v3.1