CVE-2026-118437

תיאור (מקור, אנגלית)

The BuddyForms WordPress plugin before 2.10.1 does not properly verify ownership before deleting guest-uploaded attachments, allowing unauthenticated attackers to permanently delete media files uploaded by other unauthenticated visitors.

מדדים

CVSS 3.1

3.7 (LOW) מקור הציון: CNA CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

EPSS — סבירות ניצול

0% (אחוזון 5) נכון ל-1 בנובמבר 2026

CWE

CWE-73

קישורים

• https://wpscan.com/vulnerability/20a483cf-7003-4d5a-9abb-afcc3f985ee4/