CVE Listesine Dön

CVE-2026-118235

SimpleForm <= 3.10.2 - Unauthenticated Arbitrary File Upload via Trailing-Dot Filename via Unknown File Key in simpleform_get_submit_data

CVSS Skor

9.8

EPSS İhtimal

—

Risk Skoru

1.0

Yayın

2 sa önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

9.8

CVE-2026-104748SimpleForm <= 3.10.0 - Unauthenticated Privilege Escalation to wp_capabilities Mass Assignment via simpleform_wp_register

Üreticiwpazleen ÜrünSimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications

Yama durumu bilinmiyor Public Exploits:4EPSS %117 gün önce

7.2

CVE-2026-104764Post Export Import with Media <= 1.17.1 - Authenticated (Administrator+) PHP Object Injection via 'page_data[meta]' Parameter

Üreticiwpazleen ÜrünPost Export Import with Media

Yama durumu bilinmiyorEPSS %117 gün önce

4.9

CVE-2026-110268Post Export Import with Media <= 1.17.2 - Authenticated (Administrator+) Path Traversal via 'theme_slug' Parameter

Üreticiwpazleen ÜrünPost Export Import with Media

Yama durumu bilinmiyorEPSS %114 gün önce

4.9

CVE-2026-104763Post Export Import with Media <= 1.17.1 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read via 'file_path' Parameter in media_metadata.json

Üreticiwpazleen ÜrünPost Export Import with Media

Yama durumu bilinmiyorEPSS %121 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-118235"

CVE-2026-118235 · SimpleForm <= 3.10.2 - Unauthenticated…