CVE-2024-0667 in Form-Maker Plugin
Résumé
par VulDB • 01/08/2026
Le plugin WordPress « Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder » est vulnérable à une attaque par falsification de requête intersites (CSRF) dans toutes les versions jusqu'à la version 1.15.21 incluse. Cette faille est due à l'absence ou à une validation incorrecte du nonce sur la fonction 'execute'. Cela permet aux attaquants non authentifiés d'exécuter des méthodes arbitraires au sein de la classe 'BoosterController' via une requête forgée, sous réserve qu'ils puissent inciter un administrateur du site à effectuer une action telle que cliquer sur un lien.
If you want to get best quality of vulnerability data, you may have to visit VulDB.