CVE-2026-118423criticalexplotación observadaCWE-434

CVE-2026-118423: fallo crítico en WP Libre Form

WP Libre Form 1.5.0.1 - Unauthenticated RCE via Arbitrary File Upload

Publicada el

Seguir esta CVE+ Monitorear WP Libre Form

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actcvss 10epss 0.6%
de la publicación al armael mismo día
Publicada en NVD6 nov
1ª PoC6 nov
VulnCheck6 nov
The WP Libre Form WordPress plugin 1.5.0.1 does not validate the type of files uploaded through its form submissions, allowing unauthenticated attackers to upload PHP files to a web-accessible location and execute them, leading to remote code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Unknown · WP Libre Form
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.