CVE-2026-15896 · CVSS 9.1 · The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, …

NVD (CVSS crítico) · 2 oct, 08:16

El plugin Super Forms – Drag & Drop Form Builder para WordPress tiene una vulnerabilidad de directory traversal (CVE-2026-15896, CVSS 9.1) en todas las versiones hasta la 6.3.316 que permite a atacantes no autenticados leer archivos arbitrarios del servidor. La configuración por defecto del plugin no requiere autenticación para explotar esta vulnerabilidad, aunque puede habilitarse la opción 'file_upload_auth' para mitigarla.