Уязвимость функции entry_delete_upload_files() плагина Forminator системы управления содержимым сайта WordPress связана с некорректным внешним управлением именем или путем файла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Использование рекомендаций:
https://wordpress.org/plugins/forminator/
https://plugins.trac.wordpress.org/changeset/3319860/forminator#file3
| Балл | 10 — критическая опасность |