CVE‑2026‑89435：Formidable Forms ≤6.35 版可被授權使用者任意安裝外掛
CVE-2026-89435 - Formidable Forms <= 6.35 - Authenticated (Subscriber+) Arbitrary Plugin Installation via 'file_url' Parameter
Formidable Forms 6.35 版及以前因 file_url 引數缺乏 URL 字首驗證，授權使用者（訂閱者級別）可安裝任意外掛。
此漏洞需網站為免費版（未安裝 Formidable Pro）才能利用。
此漏洞允許擁有訂閱者許可權的使用者安裝任意外掛，凸顯 WordPress 外掛安全治理的重要性。
譯文尚未完整，完整內容請切換至原文。
Formidable Forms – WordPress 表單建置工具，支援聯絡表單、計算器、測驗等外掛，對於所有至 6.35 版（含 6.35）均存在任意外掛安裝漏洞，透過 'file_url' 引數。此漏洞源於 validate_url_is_in_s3_bucket() 中對 URL 字首驗證不足，以及許可權回呼僅依賴任何具備可委派 frm_view_forms 許可權的使用者可取得的共享令牌，未檢查 install_plugins 或 activate_plugins 許可權。這使得已驗證的攻擊者（訂閱者級別及以上）能在伺服器上安裝任意外掛。利用此漏洞還需網站為免費版（未安裝 Formidable Pro）。
影響
受影響產品
以下產品受 CVE-2026-89435
漏洞影響。
即使 cvefeed.io 知道受影響產品的確切版本，
該資訊亦未在下表中呈現。
尚未記錄受影響產品
Common Vulnerability Scoring System（CVSS）是一個標準化框架 用於評估軟體與系統漏洞的嚴重程度。 我們從各來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | MITRE-CVE | ||||
| CVSS 3.1 | 高 | [email protected] |
將 Formidable Forms 更新至 6.36 版或更高，以修復任意外掛安裝漏洞。
- 將 Formidable Forms 外掛更新至 6.36 版或更高。
- 限制對 frm_view_forms 許可權的存取。
- 確保正確檢查 install_plugins 與 activate_plugins 許可權。
此處提供一份精選外部連結，包含針對 CVE-2026-89435 的深入資訊、實用解決方案與有價值工具。
同時 CVE 會識別特定的漏洞例項，而 CWE 則將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-89435 相關於以下 CWEs：
常見攻擊模式編號與分類 (CAPEC) 儲存攻擊模式，這些模式描述了對手為利用 CVE-2026-89435 弱點所採用的常見屬性與方法。
我們掃描 GitHub 倉庫以偵測新的概念驗證 (PoC) 攻擊。以下清單是已發布於 GitHub 的公開攻擊與 PoC 集合（按最近更新排序）。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下清單列出在文章中提及 CVE-2026-89435 漏洞的新聞。
下表列出隨時間變更的 CVE-2026-89435 漏洞變更。
漏洞歷史細節有助於瞭解漏洞演變，並辨識可能影響其嚴重性、可利用性或其他特徵的最新變更。
-
新 CVE 已接收 由 [email protected]
十月. 30, 2026
動作 型別 舊值 新值 新增 說明 WordPress 外掛 Formidable Forms – 用於聯絡表單、計算器、測驗等的表單建構器，所有至 6.35 版（含 6.35）均存在任意外掛安裝漏洞，透過 'file_url' 引數。此漏洞源於 validate_url_is_in_s3_bucket() 中對 URL 字首驗證不足，以及僅依賴任何擁有可委派 frm_view_forms 許可權的使用者可取得的共享令牌作為許可權回呼，未檢查 install_plugins 或 activate_plugins 許可權。這使得已驗證的攻擊者（訂閱者級別及以上）能在伺服器上安裝任意外掛。利用此漏洞還需網站為免費版（未安裝 Formidable Pro）。 新增 CVSS V3.1 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 新增 CWE CWE-74 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/89xxx/CVE-2026-89435.json">CVE-2026-89435</a> 新增 參考 https://plugins.trac.wordpress.org/browser/formidable/tags/6.35/classes/controllers/FrmAddonsController.php#L1459 新增 參考 https://plugins.trac.wordpress.org/browser/formidable/tags/6.35/classes/controllers/FrmAddonsController.php#L1489 已新增 參考 https://plugins.trac.wordpress.org/browser/formidable/tags/6.35/classes/controllers/FrmAddonsController.php#L1514 已新增 參考 https://plugins.trac.wordpress.org/browser/formidable/tags/6.35/classes/controllers/FrmAppController.php#L1167 已新增 參考 https://plugins.trac.wordpress.org/browser/formidable/tags/6.35/classes/helpers/FrmAppHelper.php#L4934 已新增 參考 https://plugins.trac.wordpress.org/changeset/3746820/formidable/trunk/classes/controllers/FrmAddonsController.php 已新增 參考 https://plugins.trac.wordpress.org/changeset?reponame=&new=3750372%40formidable%2Ftags%2F7.0&old=3688662%40formidable%2Ftags%2F6.35 已新增 參考 https://www.wordfence.com/threat-intel/vulnerabilities/id/87661de6-e835-495e-9bd2-4d64b4718108?source=cve
EPSS 是每日估計在未來 30 天內被觀測到利用活動的機率。下圖顯示該漏洞的 EPSS 分數歷史。