Description
WPForms Pro 是 Awesome Motive 公司推出的 WordPress 可视化表单构建插件，提供拖拽式表单设计、文件上传字段、条件逻辑、支付集成与表单提交管理等功能，广泛应用于企业官网、电商站点与营销落地页。该产品 /wp-admin/admin-ajax.php 接口存在文件上传漏洞，未经身份验证的攻击者可向服务器写入任意文件，当写入文件可被 Web 服务器解析时进一步导致远程代码执行。
WPForms Pro /wp-admin/admin-ajax.php 文件上传漏洞（CVE-2026-10818）
Details
- CVE
- CVE-2026-10818 · CVE.org
- Severity
- 严重
- Type
- 文件上传
- Published
- PoC
- Not yet public
PoC
None yet. Search at https://trap.biu.life/?ref=pocReferences
