CVE-2024-6937 in Form Tools
Сводка
по VulDB • 26.05.2026
Уязвимость, классифицированная как проблемная, обнаружена в Form Tools 3.1.1 (formtools.org). Затронута функция curl_exec файла /admin/forms/option_lists/edit.php компонента Import Option List. Манипуляция с аргументом url приводит к включению файлов (file inclusion). Атаку можно выполнить удаленно. Эксплойт опубликован в открытом доступе и может быть использован. Идентификатор этой уязвимости — VDB-271992. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом раскрытии на ранней стадии, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.