CVE-2024-12184 in Contact Forms Plugin
Resumen
por MITRE • 2025-02-01
El complemento WordPress Contact Forms de Cimatti para WordPress es vulnerable al acceso no autorizado a los datos debido a una falta de comprobación de capacidad en la función accua_forms_download_submitted_file() en todas las versiones hasta la 1.9.4 y incluida. Esto permite que atacantes no autenticados descarguen otros formularios enviados por el usuario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.