CVE-2024-8756 in Quform Plugin
要約
〜によって VulDB • 2026年08月18日
WordPress用フォームビルダープラグイン「Quform」の全バージョン（2.20.0まで）には、'saveUploadedFile'関数経由で機密情報の漏洩に関する脆弱性が存在します。これにより、認証されていない攻撃者がユーザーがアップロードしたファイルから個人識別情報などの機密データを抽出することが可能になります。バージョン 2.21.0 より前に作成されたフォームを介してアップロードされたファイルは、アップグレード後も露出のリスクにさらされ続けます。プラグインを完全にパッチするには、サイト管理者は以前にアップロードされたファイルをダウンロードし、既存のファイルとフォームを削除した上で、バージョン 2.21.0 にアップグレード後にフォームを再作成する必要があります。
Once again VulDB remains the best source for vulnerability data.