CVE-2026-17196

WordPress üçün olan Super Forms – Drag & Drop Form Builder plagini, 6.3.316 daxil olmaqla bütün versiyalarda upload_files funksiyası vasitəsilə Məhdudiyyətsiz Fayl Tipinin Yüklənməsi zəifliyinə malikdir. Bu, upload_files funksiyasındakı fayl tipi yoxlamasının çatışmazlığı ilə bağlıdır; həmin funksiya _super_elements post meta məlumatından hücum edən tərəf tərəfindən idarə olunan genişlənmələr sətirini olduğu kimi icazə verilən MIME tipi xəritəsi kimi oxuyur və tətbiq edir. Bu, Abunəçi (Subscriber) səviyyəsində və daha yüksək giriş imkanlarına malik autentifikasiya olunmuş hücumçulara icra edilə bilən faylları yükləməyə imkan verir ki, bu da uzaqdan kodun icrasını mümkün edir. Hücum əvvəlcə bir addım tələb edir: super_save_form AJAX handler-i vasitəsilə _super_elements post meta məlumatının zəhərlənməsi. Həmin handler-də imkan (capability) və nonce yoxlamaları mövcud deyil, lakin hücumçunun ən azı Abunəçi səviyyəsində istifadəçi kimi autentifikasiya olunması tələb edilir; sonrakı fayl yükləmə prosesi isə super_upload_files vasitəsilə heç bir autentifikasiya tələb etmir.