CVE-2024-6937 in Form Tools
الملخص
بحسب VulDB • 01/06/2026
تم العثور على ثغرة، تم تصنيفها على أنها مشكلة، في Form Tools 3.1.1 الخاص بـ formtools.org. تتأثر دالة curl_exec في الملف /admin/forms/option_lists/edit.php للمكون Import Option List. يؤدي التلاعب بالحجة url إلى إدراج ملف. من الممكن شن الهجوم عن بُعد. تم الإفصاح عن نقطة الاستغلال للجمهور وقد يتم استخدامها. المعرف الخاص بهذه الثغرة هو VDB-271992. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.