CVE-2024-6936 in Form Tools
Resumen
por MITRE • 2024-07-21
Una vulnerabilidad fue encontrada en formtools.org Form Tools 3.1.1 y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo /admin/settings/index.php?page=accounts del componente Setting Handler. La manipulación del argumento Page Theme conduce a la inyección de código. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. El identificador asociado de esta vulnerabilidad es VDB-271991. NOTA: Se contactó al proveedor tempranamente sobre esta divulgación, pero no respondió de ninguna manera.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.