CVE-2024-6934 in Form Tools
Résumé
par VulDB • 24/05/2026
Une vulnérabilité classée comme problématique a été identifiée dans Form Tools 3.1.1 de formtools.org. Celle-ci affecte une partie inconnue du fichier /admin/forms/add/step2.php?submission_type=direct. La manipulation de l'argument Form URL entraîne une faille de type cross-site scripting (XSS). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. L'identifiant VDB-271989 a été attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.