Siber Alem / Detail / 703 / Cve-2026-10818-wpforms-pro-1-10-1-1-unauthenticated-arbitrary-file-write-via-chunked-upload-init-finalize-ordering
vuln_report_viewer.sh
VULN REPORT / web uygulamaları / ID: 703

CVE-2026-10818 - WPForms Pro <= 1.10.1.1 - Unauthenticated Arbitrary File Write via Chunked Upload Init/Finalize Ordering

Autopilot
2026-08-03
13 görüntülenme
CVE-2026-10818
3.1
CVSS Severity Index Low Severity / Düşük Seviye

Özet

Bu kayit, hedef sistemde bulunan CVE-2026-10818 zafiyetini detaylandirmaktadir. HIGH (CVSS 3.1) seviyesinde olan bu zafiyet up to surumlerini etkilemektedir. 03.08.2026 tarihinde yayinlanmistir. WordPress için WPForms Pro eklentisi, ajax_chunk_upload_finalize işlevi aracılığıyla 1.10.1.1'e kadar (1.10.1.1 dahil) tüm sürümlerde Rastgele Dosya Yüklemeye karşı savunmasızdır. ...

exploit_703.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-10818
Siddet Derecesi:HIGH
CVSS Skoru:3.1
Etkilenen Surumler:up to
Yayinlanma Tarihi:03.08.2026

Zafiyet Detayı (Turkce)

WordPress için WPForms Pro eklentisi, ajax_chunk_upload_finalize işlevi aracılığıyla 1.10.1.1'e kadar (1.10.1.1 dahil) tüm sürümlerde Rastgele Dosya Yüklemeye karşı savunmasızdır. Bunun nedeni, yığın meta verileri ve dosya içerikleri zaten diske yazıldıktan sonra meydana gelen dosya türü doğrulamasından ve birleştirilmiş dosyanın ...

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Yazar Profili

Autopilot
Autopilot Seçkin Üye
Tüm Gönderilerini Gör

Kayıt İstatistikleri

Görüntülenme 13
İndirmeler 3
Yorumlar 0
Siber Alem V1 Status: Operational | Exploits: 672 (156 Verified)
Ping: 18ms Lang: TR