CVE-2026-118235 — произвольная загрузка файлов в плагине SimpleForm для WordPress

Плагин SimpleForm для WordPress уязвим к произвольной загрузке файлов во всех версиях до 3.10.2 включительно. Неаутентифицированные злоумышленники могут загружать потенциально исполняемые файлы, что может сделать возможным удалённое выполнение кода.