CVE-2024-2368 in Mollie Forms Plugin
Résumé
par VulDB • 25/06/2026
Le plugin Mollie Forms pour WordPress est vulnérable à une attaque par falsification de requête intersites (CSRF) dans toutes les versions jusqu'à la 2.6.13 incluse. Cela est dû à l'absence ou à une validation incorrecte du nonce sur la fonction duplicateForm(). Il devient ainsi possible pour des attaquants non authentiqués de dupliquer des formulaires via une requête forgée, sous réserve qu'ils puissent inciter un administrateur du site à effectuer une action telle que cliquer sur un lien.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.