CVE-2024-5084

استغلال ثغرة رفع الملفات في Hash Form 9.9.1 إن إضافة Hash Form – Drag & Drop Form Builder الخاصة بـ WordPress معرضة لرفع ملفات عشوائية بسبب عدم التحقق من نوع الملف في دالة 'fileuploadaction' في جميع الإصدارات حتى الإصدار 1.1.0 بما في ذلك هذا الأخير. وهذا يتيح للمهاجمين غير الموثّقين رفع ملفات...