آسیب‌پذیری بحرانی CVE-2026-118235 با امتیاز 9.8، نسخه‌های 3.10.2 و قدیمی‌تر افزونه SimpleForm با شناسه simple-form را درگیر می‌کند. مهاجم بدون ورود می‌تواند از طریق فرم عمومی فایل دلخواه بارگذاری کند؛ بسته به تنظیمات سرور، اجرای کد نیز ممکن است.
فوراً به نسخه 3.11.0 یا جدیدتر ارتقا دهید؛ در صورت تأخیر، افزونه را غیرفعال کنید.
افشا: ۳۰ اکتبر ۲۰۲۶. بهره‌برداری واقعی در منابع بررسی‌شده تأیید نشده است.
منبع:
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/simple-form/simpleform-3102-unauthenticated-arbitrary-file-upload-via-trailing-dot-filename-via-unknown-file-key-in-simpleform-get-submit-data
~~~~
✅ @WebBanSecurity
