Pubblicato il 2026-08-05 · Fonte: NVD NIST
La vulnerabilità CVE-2026-5581 è stata scoperta nel plugin Multi Uploader per Gravity Forms, una estensione per WordPress. Questa vulnerabilità consente la cancellazione arbitraria di media senza autorizzazione a causa della mancanza di controlli di capacità nella funzione `plupload_ajax_delete_file()`. Il token di protezione CSRF è esposto su qualsiasi pagina pubblica che contiene un campo di upload multipli, rendendo possibile per gli attaccanti non autenticati cancellare permanentemente qualsiasi allegato multimediale di WordPress fornendo il suo ID di allegato.
Un attaccante può sfruttare questa vulnerabilità per cancellare qualsiasi allegato multimediale di WordPress, potenzialmente portando alla distruzione completa della libreria multimediale. Ciò può avere un impatto significativo sui siti web che utilizzano il plugin Multi Uploader per Gravity Forms, poiché gli allegati multimediali possono essere essenziali per il contenuto del sito.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il plugin Multi Uploader per Gravity Forms alla versione più recente disponibile. Inoltre, è importante implementare pratiche di sicurezza generali, come utilizzare password forti e autenticazione a due fattori, per ridurre il rischio di attacchi. Se non è possibile aggiornare il plugin, è possibile implementare un workaround come limitare l'accesso alle pagine che contengono campi di upload multipli o utilizzare un firewall di applicazioni web per bloccare le richieste maliziose.
La vulnerabilità CVE-2026-5581 è una vulnerabilità nel plugin Multi Uploader per Gravity Forms che consente la cancellazione arbitraria di media senza autorizzazione.
L'impatto della vulnerabilità può portare alla cancellazione permanente di qualsiasi allegato multimediale di WordPress, potenzialmente portando alla distruzione completa della libreria multimediale.
Per proteggersi da CVE-2026-5581, è consigliabile aggiornare il plugin Multi Uploader per Gravity Forms alla versione più recente disponibile e implementare pratiche di sicurezza generali come utilizzare password forti e autenticazione a due fattori.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.