Gravity Forms: Kritische Upload-Lücke ermöglicht Codeausführung ohne Login
Gravity Forms steckt in unzähligen WordPress-Formularen. Ein einziges verstecktes Upload-Feld reicht Angreifern ohne Login, um fremde Dateien abzulegen und eigenen Code auszuführen. Die Schwachstelle...