CVE-2024-6412 in HTML Forms Plugin

Sumário

de VulDB • 26/05/2026

O plugin WordPress HTML Forms, nas versões anteriores à 1.3.34, não possui verificações de CSRF em alguns locais, o que poderia permitir que atacantes façam com que usuários autenticados realizem ações indesejadas por meio de ataques CSRF.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: WPScan
• Reservar: 28/06/2024
• Divulgação: 31/07/2024
• Moderação: aceite
• Entrada: VDB-273238
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00268
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6412
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6412/