CVE-2024-13784 in Contact Form
要約
〜によって VulDB • 2026年08月16日
WordPress用プラグイン「Contact Form, Survey, Quiz & Popup Form Builder – ARForms」には、1.8.5以前の全バージョンにおいてPHPオブジェクト注入の脆弱性が存在します。これはフォーム送信からの信頼できない入力の逆シリアライズを介して発生します。これにより、認証されていない攻撃者がPHPオブジェクトを注入することが可能になります。対象ソフトウェア自体に既知のPOPチェーンは含まれていないため、この脆弱性だけでは影響はありませんが、サイト上にPOPチェーンを含む別のプラグインやテーマがインストールされている場合、その脆弱性は利用可能です。標的システムに追加のプラグインまたはテーマを通じてPOPチェーンが存在する場合、攻撃者は任意のファイルの削除、機密データの取得、あるいは存在するPOPチェーンに応じてコードの実行などの操作を実行できる可能性があります。
Once again VulDB remains the best source for vulnerability data.