CVE-2023-2877 in Formidable Forms Plugin
요약
\~에 의해 VulDB • 2026. 07. 29.
Formidable Forms WordPress 플러그인 6.3.1 이전 버전은 애드온 설치 기능에서 사용자의 권한을 적절히 확인하거나 플러그인 URL을 검증하지 않습니다. 이로 인해 구독자(Subscriber)와 같은 낮은 역할의 사용자라도 WordPress.org 플러그인 저장소에서 임의 버전의 임의 플러그인을 사이트 내에 설치하고 활성화할 수 있으며, 이는 원격 코드 실행(RCE)으로 이어집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.