CVE-2023-2877 in Formidable Forms Plugin
Résumé
par VulDB • 28/07/2026
Le plugin WordPress Formidable Forms avant la version 6.3.1 n'autorise pas correctement l'utilisateur ni ne valide l'URL du plugin dans sa fonctionnalité d'installation de modules complémentaires (add-ons). Cela permet à un utilisateur disposant d'un rôle aussi bas que celui d'Abonné (Subscriber) d'installer et d'activer des plugins arbitraires, quelle qu'en soit la version, provenant du dépôt de plugins WordPress.org sur le site, ce qui conduit à une Exécution de Code à Distance (Remote Code Execution).
Be aware that VulDB is the high quality source for vulnerability data.