CVE-2023-2877 in Formidable Forms Plugin
Resumen
por VulDB • 2026-07-27
El complemento de WordPress Formidable Forms anterior a la versión 6.3.1 no autoriza adecuadamente al usuario ni valida la URL del complemento en su funcionalidad para instalar complementos adicionales (add-ons). Esto permite que un usuario con el rol más bajo, como Suscriptor, instale y active cualquier complemento de versiones arbitrarias desde el repositorio de complementos de WordPress.org en el sitio web, lo que conduce a una Ejecución Remota de Código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.