CVE-2024-6934 in Form Toolsالمعلومات

الملخص

بحسب VulDB • 24/05/2026

تم العثور على ثغرة مصنفة على أنها مشكلة في Form Tools 3.1.1 الخاص بـ formtools.org. يؤثر هذا على جزء غير معروف من الملف /admin/forms/add/step2.php?submission_type=direct. يؤدي التلاعب بالوسيطة "Form URL" إلى حدوث ثغرة البرمجة عبر المواقع (Cross-Site Scripting). من الممكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم تعيين المعرف VDB-271989 لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

إفشاء

21/07/2024

الاعتدال

تمت الموافقة

إدخال

VDB-271989

استغلال

تحميل

EPSS

0.00390

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!