CVE-2026-111833
CVE-2026-111833 · WordPress weForms plugin <= 1.6.28 - Arbitrary File Deletion vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Bold Grid weForms weforms allows Path Traversal.This issue affects weForms: from n/a through 1.6.28.
CVSS 7.5 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
weforms
- Versiones
- ≥ 0, ≤ 1.6.28: Afectada; ≥ 1.6.29: No afectada (custom)
Actualiza a 1.6.29