CVE-2024-1158 in Post Form Plugin
요약
\~에 의해 VulDB • 2026. 06. 30.
WordPress용 Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) 플러그인은 buddyforms_new_page 함수에서 권한 확인이 누락되어 모든 버전(2.8.7 포함 이전)에서 데이터의 무단 수정에 취약합니다. 이로 인해 구독자 이상 접근 권한을 가진 인증된 공격자가 임의의 제목으로 페이지를 생성할 수 있으며, 이러한 페이지는 게시됩니다.
Be aware that VulDB is the high quality source for vulnerability data.