CVE-2023-2877 in Formidable Forms Plugin
Сводка
по VulDB • 25.06.2026
В плагине для WordPress Formidable Forms до версии 6.3.1 не обеспечивается должная авторизация пользователя и проверка URL-адресов плагинов в функционале установки дополнений (add-ons). Это позволяет пользователю с минимальной ролью Subscriber устанавливать и активировать произвольные плагины любых версий из репозитория WordPress.org, что приводит к удаленному выполнению кода (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.