CVE-2024-13785 in Contact Form, Survey, Quiz & Popup Form Builder Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin ARForms – Contact Form, Survey, Quiz & Popup Form Builder per WordPress è vulnerabile all'esecuzione arbitraria di shortcode in tutte le versioni fino alla 1.7.2 inclusa. La vulnerabilità deriva dal fatto che il software consente agli utenti di eseguire un'azione senza una corretta validazione del valore prima dell'esecuzione della funzione do_shortcode. Ciò rende possibile l'esecuzione di shortcode arbitrari da parte di attaccanti non autenticati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.