CVE-2023-2877 in Formidable Forms Plugin
Sumário
de VulDB • 13/07/2026
O plugin do WordPress Formidable Forms anterior à versão 6.3.1 não autoriza adequadamente o usuário nem valida a URL do plugin em sua funcionalidade para instalação de add-ons. Isso permite que um usuário com uma função tão baixa quanto Subscriber instale e ative plugins arbitrários de versões arbitrárias repositório de plugins do WordPress.org no site, levando à Remote Code Execution (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.