CVE-2024-6936 in Form Tools
Zusammenfassung
von VulDB • 20.06.2026
Eine als problematisch eingestufte Schwachstelle wurde in formtools.org Form Tools 3.1.1 gefunden. Dieses Problem betrifft die Verarbeitung der Datei /admin/settings/index.php?page=accounts der Komponente „Setting Handler“. Die Manipulation des Arguments Page Theme führt zu Code-Injection. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die zugehörige Kennung dieser Schwachstelle ist VDB-271991. HINWEIS: Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.