→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-19513 · gravity-forms
آپلود فایل غیرمجاز و اجرای کد از راه دور (Arbitrary File Upload) در افزونه Gravity Forms
این آسیب‌پذیری به مهاجمان احرازنشده اجازه می‌دهد تا از طریق فرم‌های عمومی دارای قابلیت آپلود چندگانه فایل، کدهای مخرب را به عنوان فایل‌های موقت در سرور آپلود کنند. این مسئله می‌تواند منجر به اجرای کد از راه دور در سرورهای فاقد پشتیبانی از فایل‌های .htaccess یا حملات اسکریپت‌بین‌سایت (XSS) ذخیره‌شده شود. توصیه می‌شود افزونه را به محض انتشار نسخه اصلاح‌شده به‌روزرسانی کنید.
نسخه‌های تحت تأثیر
<= 3.0.2
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته gravity-forms را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.
مراجع رسمی و مستندات
- https://docs.gravityforms.com/gravityforms-change-log/ ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/d20b2d00-054e-4772-a5a5-b7b33063043c?source=cve ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/d20b2d00-054e-4772-a5a5-b7b33063043c?source=api-prod ↗
- https://www.wordfence.com/threat-intel/vulnerabilities/id/d20b2d00-054e-4772-a5a5-b7b33063043c ↗