CVE-2024-12184 in Contact Forms Plugin
Riassunto
di VulDB • 16/08/2026
Il plugin WordPress Contact Forms by Cimatti per WordPress è vulnerabile ad accesso non autorizzato ai dati a causa di una mancata verifica delle capacità (capability check) nella funzione accua_forms_download_submitted_file() in tutte le versioni fino alla 1.9.4 inclusa. Ciò consente agli attaccanti non autenticati di scaricare moduli inviati da altri utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.