Vulnerabilidades do Inc2734 Snow Monkey Forms

O plugin Snow Monkey Forms para WordPress é vulnerável a exclusão arbitrária de arquivos devido à validação insuficiente de caminhos de arquivo na função 'generate_user_dirpath' em todas as versões até, inclusive, 12.0.3. Isso torna possível que atacantes não autenticados excluam arquivos arbitrários no servidor, o que pode facilmente levar à execução remota de código quando o arquivo certo é excluído (como wp-config.php).