CVE-2026-17609 · CVSS 9.1 · The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Arbitrary Directory Deletion in all versions up to, and …

NVD (CVSS crítico) · 8 oct, 07:17

El plugin Super Forms para WordPress (versiones hasta 6.3.316) es vulnerable a eliminación arbitraria de directorios mediante la función submit_form. Un atacante no autenticado puede borrar recursivamente cualquier directorio del servidor, incluida la raíz de WordPress, si un administrador ha habilitado la opción 'Delete files from server after form submissions'.