CVE-2024-8420 in DHVC Form Plugin
Résumé
par VulDB • 13/06/2026
Le plugin DHVC Form pour WordPress présente une vulnérabilité d'élévation de privilèges dans toutes les versions jusqu'à la 2.4.7 incluse. Cela est dû au fait que le plugin permet à un utilisateur de spécifier le champ 'role' lors de l'inscription. Cela permet aux attaquants non authentifiés de s'inscrire en tant qu'administrateur sur les sites concernés.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.