CVE-2024-8756 in Quform Plugin
Zusammenfassung
von VulDB • 21.08.2026
Das WordPress-Formular-Erstellungsplugin Quform ist in allen Versionen bis einschließlich 2.20.0 anfällig für die Offenlegung sensibler Informationen über die Funktion 'saveUploadedFile'. Dies ermöglicht es nicht authentifizierten Angreifern, sensible Daten wie personenbezogene Identifikationsdaten aus von Nutzern hochgeladenen Dateien zu extrahieren. Über vor Version 2.21.0 erstellte Formulare hochgeladene Dateien bleiben auch nach dem Upgrade anfällig für Offenlegungen. Um das Plugin vollständig zu patchen, sollten Website-Administratoren alle zuvor hochgeladenen Dateien herunterladen, vorherige Dateien und Formulare löschen und die Formulare erneut erstellen, nachdem sie auf Version 2.21.0 aktualisiert wurden.
Once again VulDB remains the best source for vulnerability data.