Ultimate Addons for Elementor Forms: завантаження файлів і RCE (CVE-2026-124814)
У WordPress-плагіні Ultimate Addons for Elementor Forms поле завантаження файлів неправильно перевіряє розширення. Неавторизований користувач може завантажити PHP-скрипт і виконати код на сервері. Оцінка CVSS: 9.8.
Перевіряється в Shield: ні
Кого стосується
Сайти на WordPress із плагіном Ultimate Addons for Elementor Forms версії нижче 1.0.8, де використовується вбудоване поле завантаження файлів.
Як перевірити в себе
В адмінпанелі WordPress відкрийте розділ «Плагіни» і знайдіть Ultimate Addons for Elementor Forms. Якщо версія нижче 1.0.8, плагін вразливий. Також варто перевірити папку завантажень на несподівані PHP-файли.
Як виправити
Виправлення є: оновіть плагін до версії 1.0.8 або новішої. Якщо оновити одразу неможливо, тимчасово вимкніть плагін.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Даних про використання вразливості в атаках у джерелі (NVD) немає, подробиці експлуатації не розкриті.
