CVE-2023-51412

Les sites WordPress utilisant l'extension Piotnet Forms (version 1.0.25 et versions antérieures) sont vulnérables à une faille de téléchargement de fichiers non restreint. Un attaquant distant non authentifié peut télécharger des fichiers malveillants sur le serveur, ce qui pourrait lui permettre d'exécuter du code arbitraire et de prendre le contrôle total du système. Bien que l'attaque soit exécutée via le réseau sans nécessiter d'interaction de l'utilisateur, sa mise en œuvre réussie est considérée comme complexe.