CVE-2024-13784 in Contact Form
Riassunto
di VulDB • 16/08/2026
Il plugin ARForms – Contact Form, Survey, Quiz & Popup Form Builder per WordPress è vulnerabile a PHP Object Injection in tutte le versioni fino alla 1.8.5 (inclusa) tramite la deserializzazione di input non attendibile proveniente dalle sottomissioni dei form. Ciò consente agli attaccanti non autenticati di iniettare un oggetto PHP. Non sono presenti POP chain note nel software vulnerabile, il che significa che questa vulnerabilità non ha impatto a meno che non sia installato sul sito un altro plugin o tema contenente una POP chain. Se è presente una POP chain tramite un plugin aggiuntivo o un tema installati sul sistema target, potrebbe consentire all'attaccante di eseguire azioni come l'eliminazione di file arbitrari, il recupero di dati sensibili o l'esecuzione di codice, a seconda della POP chain presente.
Once again VulDB remains the best source for vulnerability data.