SimpleForm : une faille critique de téléversement corrigée en 3.11.0
La vulnérabilité CVE-2026-118235, notée 9.8 sur l'échelle CVSS 3.1, touche les versions 3.10.2 et antérieures du plugin WordPress.
Une vulnérabilité critique a été divulguée dans SimpleForm, un plugin de formulaires pour WordPress, selon dailysecu.com. Identifiée sous la référence CVE-2026-118235, elle obtient un score de 9.8 sur l'échelle CVSS 3.1.
La faille affecte les versions 3.10.2 et antérieures du plugin. Elle permet à un attaquant non authentifié de téléverser sur le serveur des types de fichiers non autorisés.
Les développeurs de SimpleForm ont publié la version 3.11.0, qui renforce la validation des types de fichiers et protège le répertoire de téléversement.
Selon la configuration du serveur, une exploitation réussie pourrait conduire à une exécution de code à distance, à une défiguration du site, au vol de données personnelles ou à l'installation de logiciels malveillants.
En bref
Quelles versions de SimpleForm sont concernées ?
Les versions 3.10.2 et antérieures.
Quel est le score CVSS de CVE-2026-118235 ?
9.8 sur l'échelle CVSS 3.1.
Quelle version corrige la faille ?
La version 3.11.0, qui renforce la validation des types de fichiers et protège le répertoire de téléversement.