CVE-2024-1158 in Post Form Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione buddyforms_new_page in tutte le versioni fino alla 2.8.7 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di sottoscrittore (subscriber) o superiore, di creare pagine con titoli arbitrari. Queste pagine vengono pubblicate.
Once again VulDB remains the best source for vulnerability data.