CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - Caricamento arbitrario di file senza autenticazione → RCE La vulnerabilità deriva da una validazione inadeguata del tipo di file nella funzione piotnetformsajaxformbuilder. Il plugin utilizza una blacklist di estensioni incompleta che blocca solo php,...