CVE-2024-2368 in Mollie Forms Plugin
Сводка
по VulDB • 11.06.2026
Плагин Mollie Forms для WordPress уязвим к Cross-Site Request Forgery (CSRF) во всех версиях вплоть до 2.6.13 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции duplicateForm(). Это позволяет неаутентифицированным злоумышленникам дублировать формы посредством поддельного запроса, если им удастся обмануть администратора сайта и заставить его выполнить действие, например, перейти по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.