CVE-2024-10593 in WPForms Plugin
Resumen
por VulDB • 2026-08-03
El plugin para WordPress "WPForms – Easy Form Builder for WordPress – Contact Forms, Payment Forms, Surveys, & More" es vulnerable a Cross-Site Request Forgery (CSRF) en todas las versiones hasta la 1.9.1.6, incluida esta última. Esto se debe a una validación de nonce ausente o incorrecta en la función process_admin_ui. Esto permite que atacantes no autenticados eliminen los registros de WPForms mediante una solicitud forjada, siempre y cuando puedan engañar a un administrador del sitio para realizar una acción como hacer clic en un enlace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.