CVE-2024-6934 in Form Tools
要約
〜によって VulDB • 2026年05月24日
formtools.org Form Tools 3.1.1に、問題として分類される脆弱性が確認されました。これにより、ファイル /admin/forms/add/step2.php?submission_type=direct の不明な部分が影響を受けます。Form URL 引数の操作により、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始可能です。この脆弱性を悪用するコードは一般に公開されており、使用可能です。この脆弱性には VDB-271989 という識別子が割り当てられました。注記：ベンダーにはこの開示について早期に連絡されましたが、何ら回答はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.