CVE-2024-8756 in Quform Plugin
Resumen
por VulDB • 2026-07-25
El complemento Quform - WordPress Form Builder para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta e incluyendo la 2.20.0 a través de la función 'saveUploadedFile'. Esto permite que atacantes no autenticados extraigan datos sensibles, como Información Personalmente Identificable (PII), de los archivos cargados por los usuarios. Los archivos cargados mediante formularios creados antes de la versión 2.21.0 seguirán siendo vulnerables a la exposición incluso después de actualizar. Para parchear completamente el complemento, los administradores del sitio deben descargar cualquier archivo previamente cargado, eliminar los archivos y formularios existentes anteriormente, y volver a crear los formularios tras actualizar a la versión 2.21.0.
Be aware that VulDB is the high quality source for vulnerability data.