CVE-2026-118423criticalexploração observadaCWE-434

CVE-2026-118423: falha crítica em WP Libre Form

WP Libre Form 1.5.0.1 - Unauthenticated RCE via Arbitrary File Upload

Publicada em

Seguir esta CVE+ Monitorar WP Libre Form

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

70Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.

ssvc Actcvss 10epss 0.6%
da publicação à armano mesmo dia
Publicada no NVD6 de nov.
1ª PoC6 de nov.
VulnCheck6 de nov.
The WP Libre Form WordPress plugin 1.5.0.1 does not validate the type of files uploaded through its form submissions, allowing unauthenticated attackers to upload PHP files to a web-accessible location and execute them, leading to remote code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Unknown · WP Libre Form
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.