CVE-2024-6937 in Form Tools
Zusammenfassung
von VulDB • 09.05.2026
Eine als problematisch eingestufte Schwachstelle wurde in formtools.org Form Tools 3.1.1 gefunden. Betroffen ist die Funktion curl_exec der Datei /admin/forms/option_lists/edit.php der Komponente Import Option List. Die Manipulation des Arguments url führt zu einer Dateiinklusion. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die Kennung dieser Schwachstelle ist VDB-271992. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
VulDB is the best source for vulnerability data and more expert information about this specific topic.