Everest Forms : lecture arbitraire de fichiers via les pièces jointes de notification

Veille sécuritéCMS & e-commerce

P3Élevée

Everest Forms présente une vulnérabilité de lecture arbitraire de fichiers dans `attach_entry_files()`, qui peut joindre à un courriel le contenu d’un chemin contrôlé sans validation suffisante. L’exploitation exige notamment Everest Forms Pro, une notification avec pièces jointes, un champ dont la clé correspond à `signature_` et un acheminement du courriel vers l’adresse de l’attaquant.

IdentifiantCVE-2026-115483

GravitéÉlevée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-115483

Analyse technique

La vérification `file_exists()` ne restreint pas le chemin lu; des fichiers sensibles tels que `wp-config.php` peuvent être visés selon les préconditions décrites. Everest Forms Pro fournit les fonctionnalités de champ signature et de pièce jointe nécessaires à l’attaque.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-11-10T20:18:03.537Z, dans la période demandée. La vulnérabilité est retenue comme publiée dans cette période; aucune version corrigée n’est indiquée dans la source fournie.

ImpactDivulgation possible de fichiers arbitraires du serveur, notamment de données sensibles.

Versions affectéesEverest Forms jusqu’à la version 3.6.3 incluse.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS7.5

Publication2026-11-10T20:18:03.537Z

Mise à jour2026-11-10T20:18:03.703Z

Action recommandée

Vérifier les notifications avec pièces jointes et les champs signature; mettre à jour Everest Forms et Everest Forms Pro dès qu’un correctif est disponible.

Sources

NVD — CVE-2026-115483

Priorisation DFS : P3 · 1 source(s).