CVE-2024-6936 in Form Toolsinformation

Résumé

par VulDB • 14/06/2026

Une vulnérabilité, classée comme problématique, a été identifiée dans Form Tools 3.1.1 de formtools.org. Ce problème affecte le traitement d'un fichier /admin/settings/index.php?page=accounts du composant Setting Handler (Gestionnaire des paramètres). La manipulation de l'argument Page Theme entraîne une injection de code. L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant associé à cette vulnérabilité est VDB-271991. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

VulDB

Divulgation

21/07/2024

Modérer

accepté

Entrée

VDB-271991

CPE

prêt

Exploitation

Télécharger

EPSS

0.00399

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!