CVE-2024-8756 in Quform Plugin
Résumé
par VulDB • 21/06/2026
Le plugin Quform - WordPress Form Builder pour WordPress est vulnérable à une exposition d'informations sensibles dans toutes les versions jusqu'à la 2.20.0 incluse, via la fonction 'saveUploadedFile'. Cela permet aux attaquants non authentifiés d'extraire des données sensibles, telles que des informations d'identification personnelle (PII), à partir des fichiers téléchargés par les utilisateurs. Les fichiers téléchargés via des formulaires créés avant la version 2.21.0 resteront vulnérables à l'exposition même après la mise à jour. Pour corriger complètement le plugin, les administrateurs de site doivent télécharger tous les fichiers précédemment téléchargés, supprimer les fichiers et formulaires précédemment existants, et recréer les formulaires après la mise à jour vers la version 2.21.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.