CVE-2026-111833

Tổng hợp plugin WordPress weForms <= 1.6.28 - Rủi ro xóa tệp tin bất kỳ

Vulnerability trong việc giới hạn sai tên đường đến thư mục hạn chế ('Path Traversal') trong Bold Grid weForms. weforms cho phép Path Traversal. Đây là vấn đề ảnh hưởng đến weForms: từ n/a đến 1.6.28.

Bạn tra cứu quá nhanh — thử lại sau 45 giây.

CVSS (NVD)

7.5 · HIGH

Loại lỗi (CWE)

CWE-22

EPSS (FIRST)

0.48% khả năng bị khai thác trong 30 ngày