CVE-2024-13784 in Contact Form
Resumen
por VulDB • 2026-08-16
El complemento ARForms para WordPress (Contact Form, Survey, Quiz & Popup Form Builder) es vulnerable a Inyección de Objetos PHP en todas las versiones hasta la 1.8.5, incluida esta, debido a la deserialización de datos no confiables procedentes de los envíos de formularios. Esto permite que atacantes sin autenticar inyecten un objeto PHP. No se conoce ninguna cadena POP (Property-Oriented Programming) presente en el software vulnerable, lo cual significa que esta vulnerabilidad no tiene impacto a menos que otro complemento o tema con una cadena POP esté instalado en el sitio web. Si existe una cadena POP mediante un complemento adicional o un tema instalado en el sistema objetivo, podría permitir al atacante realizar acciones como eliminar archivos arbitrarios, obtener datos confidenciales o ejecutar código, dependiendo de la cadena POP presente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.