CVE-2024-5084

Exploit para la vulnerabilidad de subida de archivos en Hash Form 9.9.1 El plugin Hash Form – Drag & Drop Form Builder para WordPress es vulnerable a subidas arbitrarias de archivos debido a la falta de validación del tipo de archivo en la función 'fileuploadaction' en todas las versiones hasta l...

CVE-2024-5084: Unrestricted Upload of File with Dangerous Type

The Hash Form – Drag & Drop Form Builder plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'fileuploadaction' function in all versions up to, and including, 1.1.0. This makes it possible for unauthenticated attackers to upload arbitrary files ...