HappyForms <=1.26.12 已认证本地文件包含漏洞 (CVE-2025-11977) 分析

漏洞概述 漏洞名称: HappyForms <= 1.26.12 - Authenticated (Admin+) Local File Inclusion CVE ID: CVE-2025-11977 CVSS评分: 6.6 (Medium) 发布日期: 2026年7月9日 最后更新日期: 2026年7月10日 研究人员: Rahul Sreevansan (TrG4n) 影响范围 软件类型: 插件 软件名称: Happyforms – Form Builder for WordPress: Drag & Drop Contact Forms, Surveys, Payments & Multipurpose Forms 受影响版本: <= 1.26.12 修复版本: 1.26.13 修复方案 修复建议: 升级到版本 1.26.13 或更高版本。 漏洞描述 漏洞类型: Improper Control of Filename for Include/Require Statement in PHP Program (PHP Remote File Inclusion) 漏洞详情: Happyforms 插件在版本 1.26.12 及之前存在本地文件包含漏洞。攻击者可以通过 函数，以管理员级别访问并执行任意 文件。这可能导致绕过访问控制、获取敏感数据或执行代码。 参考链接 plugins.svn.wordpress.org plugins.svn.wordpress.org plugins.trac.wordpress.org 其他信息 最近相关漏洞: - Happyforms <= 1.26.13 - Unauthenticated PHP Object Injection (CVE-2026-49768) - Happyforms <= 1.26.2 - Authenticated (Admin+) Stored Cross-Site Scripting (CVE-2024-10054) - Happyforms <= 1.26.0 - Authenticated (Author+) Stored Cross-Site Scripting (CVE-2024-44063) - Happyforms <= 1.25.10 - Missing Authorization (CVE-2024-22521) - Happyforms <= 1.25.9 - Reflected Cross-Site Scripting (CVE-2023-48752) - Happyforms <= 1.21.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Blocks (CVE-2023-0096) 备注 免责声明: 该记录包含受版权保护的材料，具体版权信息见页面底部。 联系方式 技术支持: 9am-6pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT（不包括周末和节假日） 响应时间: 24小时支持，全年无休，1小时响应时间 其他资源 Wordfence Intelligence: 提供免费的个人和商业API访问，以及WordPress漏洞数据库。 Wordfence WordPress插件: 安装后可即时通知最新漏洞。 文档: 提供API访问和消费漏洞数据的文档。 页脚信息 服务条款: 隐私政策和通知收集 社交媒体: Twitter, Facebook, LinkedIn, Instagram 订阅: 提供新闻和更新订阅服务 版权信息 版权: © 2012-2026 Defiant Inc. All Rights Reserved 总结 该页面详细介绍了HappyForms插件中的一个本地文件包含漏洞，提供了漏洞的具体信息、影响范围、修复方案以及相关参考链接。建议用户尽快升级到修复版本以确保安全。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

HappyForms <=1.26.12 已认证本地文件包含漏洞 (CVE-2025-11977) 分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

HappyForms <=1.26.12 已认证本地文件包含漏洞 (CVE-2025-11977) 分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！