熱點事件持續更新
CVE‑2026‑89435：Formidable Forms ≤6.35 版可被授權使用者任意安裝外掛
1 篇報導1 個報導來源3 小時前更新
先了解這件事
重點綜述
Formidable Forms 6.35 版及以前因 file_url 引數缺乏 URL 字首驗證，授權使用者（訂閱者級別）可安裝任意外掛。
此漏洞需網站為免費版（未安裝 Formidable Pro）才能利用。
根據報導自動生成 · 2 小時前更新
最新進展10月30日 15:16
CVE‑2026‑89435：Formidable Forms ≤6.35 版可被授權使用者任意安裝外掛報導時間線
沿著報導，瞭解事件的不同面向。
10月30日
- CVE-high精選CVE‑2026‑89435：Formidable Forms ≤6.35 版可被授權使用者任意安裝外掛
Formidable Forms 6.35 版及以前因 file_url 引數缺乏 URL 字首驗證，授權使用者（訂閱者級別）可安裝任意外掛。此漏洞需網站為免費版（未安裝 Formidable Pro）才能利用。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。