CVE-2026-118423

WP Libre Form 1.5.0.1 - Tấn công RCE không xác thực thông qua tải lên tệp tùy ý

Plug-in WP Libre Form cho WordPress phiên bản 1.5.0.1 không kiểm tra loại tệp được tải lên thông qua các gửi biểu mẫu, cho phép kẻ tấn công không xác thực tải lên các tệp PHP đến một vị trí có thể truy cập qua mạng và thực thi chúng, dẫn đến thực thi mã từ xa.

Bạn tra cứu quá nhanh — thử lại sau 4 giây.