Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-110253 | boldgrid weForms Plugin up to 1.6.28 on WordPress weforms_delete_entry_attachments path traversal (EUVD-2026-103278)

A vulnerability was found in boldgrid weForms Plugin up to 1.6.28 on WordPress. It has been rated as problematic. Affected by this vulnerability is the…

Sicherheitslücken (CVE) VulDB Updates 17.10.2026, 13:54 Uhr 1 Min. Lesezeit CAPEC-126

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability was found in boldgrid weForms Plugin up to 1.6.28 on WordPress. It has been rated as problematic. Affected by this vulnerability is the function weforms_delete_entry_attachments. Performing a manipulation results in path traversal. This vulnerability is known as CVE-2026-110253. Remote exploitation of the attack is possible. No... Weiterlesen: CVE-2026-110253 | boldgrid weForms Plugin up to 1.6.28 on WordPress w…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-126Angriffsansatz

Path Traversal

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-110253

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-110253

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 40/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-22 Pfadüberquerung / Directory Traversal

A01:2021-Broken Access Control

Wurzelursache (Root Cause)

Nutzereingaben enthalten Sequenzen wie "../" und greifen auf Verzeichnisse außerhalb des Roots zu.

Exploitation-Mechanik

Auslesen von Systemdateien (/etc/passwd, Konfigurationsdateien mit API-Keys) oder Überschreiben von Binaries.

Defensive Architektur

Verwendung von realpath() mit Root-Vergleich, Whitelisting erlaubter Dateinamen und basename()-Filterung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 5.4CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

Impact: 2.51 | Exploitability: 2.84

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIR

Erforderlich (Click/Phishing)

Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Keine

Teilweiser oder kein Datenabfluss.

Gering (Teilweise)

Teilweise oder keine Manipulation.

Gering (Drosselung)

Teilweise oder keine Beeinträchtigung.

NVD Primärbewertung & CISA SSVCCVE-2026-110253

NVD: ReceivedNVD 5.4 · MEDIUM

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

NVD-Datenstand: 17.10.2026, 08:16 UTC

Ausnutzung beobachtet: Nein Automatisierbar: Nein Technischer Impact: Teilweise

CISA-SSVC-Triage (vulnrichment)CVE-2026-110253

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-18T11:07:36.196843Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
www.wordfence.com
Web Reference
plugins.trac.wordpress.org
Web Reference
plugins.trac.wordpress.org
Web Reference
plugins.trac.wordpress.org
Web Reference
plugins.trac.wordpress.org

🚀 Auf tsecurity.de entdecken

Intelligence Digest gratis Dagelijks het belangrijkste beveiligingsnieuws · kan op elk moment worden opgehaald

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Nog geen recensies van lezers

Was deze pagina nuttig?

🚀 Auf tsecurity.de entdecken

Verwant Story Cluster & Sources (vector AI)

18 Bronnen

CVE-2026-99264 | Linux Kernel up to 6.12.114/6.18.59/7.2.13 io_uring/net buffer overflow (Nessus ID 375590)

17 andere bronnen

VulDB Updates2 uur geledenCVE-2026-99262 | Linux Kernel up to 7.2.13 io_uring io_wq_submit_work race condition (Nessus ID 375588) VulDB Updates2 uur geledenCVE-2026-99263 | Linux Kernel up to 7.3.0 io_uring io_poll_check_events toctou (Nessus ID 375586) VulDB Updates2 uur geledenCVE-2026-99261 | Linux Kernel up to 7.2.12 drm-amdgpu buffer overflow (Nessus ID 375587) VulDB Updates2 uur geledenCVE-2026-99254 | Linux Kernel up to 7.2.13 io_uring io_ring_exit_work resource consumption (Nessus ID 375585) VulDB Updates2 uur geledenCVE-2026-99253 | Linux Kernel up to 7.2.13 io_uring io_uring_try_cancel_requests cq_wait_nr race condition (Nessus ID 375582) VulDB Updates1 uur geledenCVE-2026-99259 | Linux Kernel up to 7.2.12 PMC driver tegra_pmc_enter_suspend_mode rate uninitialized variable (Nessus ID 375581)

+11

Open de analyse

6 Bronnen

Open Source Friday: pgmq

5 andere bronnen

Help Net Security1 uur geledenOpen-source file sync tool rsync 3.5.2 fixes a CPU exhaustion flaw Tecmint: Linux Howtos, Tuto…4 uur geledenPikaPods: Host Any Open-Source Apps Without a VPS Server ZDNET4 uur geledenFiling bugs for open-source apps is a huge help for developers – and easier than you think Help Net Security2 uur geledenGhostunnel: Open-source TLS proxy with mutual authentication ZDNET4 uur geledenFiling bugs for open-source apps is a huge help for developers – and easier than you think

Open de analyse

5 Bronnen

CVE-2022-48571 | memcached 1.6.7 UDP Packet denial of service (EUVD-2022-51267)

4 andere bronnen

Pro-Linux3 uur geledenSecurity: Denial of Service in ags (Fedora) Pro-Linux3 uur geledenSecurity: Denial of Service in mingw-qt6-qt5compat (Fedora) Pro-Linux Security3 uur geledenDenial of Service in mingw-qt6-qt5compat (Fedora) Pro-Linux Security3 uur geledenDenial of Service in ags (Fedora)

Open de analyse

◀ VORHERIGER BEITRAG 1 Min

Angriff auf Online-Marktplatz: Hacker erbeuten 890.000 Nutzerdaten - B2B Cyber Security

Hacking & Pentesting

NÄCHSTER BEITRAG 1 Min

CVE-2026-100316 | davidanderson European VAT Compliance Assistant Plugin up to 1.36.10 on WordPress cross site scripting (EUVD-2026-103277)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-110253 | boldgrid weForms Plugin up to 1.6.28 on WordPress weforms_delete_entry_attachments path traversal (EUVD-2026-103278)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwant Story Cluster & Sources (vector AI)

CVE-2026-110253 | boldgrid weForms Plugin up to 1.6.28 on WordPress weforms_delete_entry_attachments path traversal (EUVD-2026-103278)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwant Story Cluster & Sources (vector AI)

Mehr aus dieser Kategorie