Divi Form Builder <=5.1.8 - Unauthenticated Arbitrary File Upload RCE

The Divi Form Builder plugin for WordPress versions 5.1.8 and prior contains an unauthenticated arbitrary file upload vulnerability in the doimageupload AJAX handler. The user-controlled acceptFileTypes POST parameter is injected unsanitized into a PHP regex for file extension validation. By...

CVE-2026-5524-PoC

CVE-2026-5524 — Divi Form Builder 인증되지 않은 RCE WordPress 플러그인 Divi Form Builder = 5.1.8의 인증되지 않은 임의 파일 업로드 취약점인 CVE-2026-5524 를 위한 대량 익스플로잇 툴킷으로, 원격 코드 실행으로 이어집니다. Field| Value ---|--- CVE| 2026-5524 CVSS| 9.8 Critical Vector| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Affected| Divi Form Builder = 5.1.8...