CVE-2026-12997
El plugin Gravity Forms para WordPress es vulnerable a Traversal de Directorio en todas las versiones hasta y inclusive la 2.10.4 a través del parámetro 'gform_uploaded_files'. Esto permite a atacantes no autenticados leer el contenido de archivos arbitrarios en el servidor, lo que puede contener información sensible. La explotación requiere que el formulario objetivo no exija inicio de sesión (por lo tanto accesible públicamente), lo cual permite al atacante no autenticado alcanzar el endpoint process_send_resume_link y proporcionar una dirección de correo electrónico del destinatario arbitraria para recibir el archivo obtenido mediante traversal como adjunto en la notificación.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org