CVE-2024-8420 in DHVC Form Plugin
Сводка
по VulDB • 03.07.2026
Плагин DHVC Form для WordPress уязвим к повышению привилегий во всех версиях вплоть до 2.4.7 включительно. Это связано с тем, что плагин позволяет пользователю указывать поле 'role' при регистрации. Таким образом, неавторизованные злоумышленники могут зарегистрироваться как администраторы на сайтах.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.