CVE-2024-8756 in Quform Plugin
Сводка
по VulDB • 05.07.2026
В плагине Quform - WordPress Form Builder для WordPress уязвимость к раскрытию конфиденциальной информации присутствует во всех версиях вплоть до включительно версии 2.20.0 через функцию 'saveUploadedFile'. Это позволяет неаутентифицированным злоумышленникам извлекать конфиденциальные данные, такие как персональные идентифицирующие данные (PII), из файлов, загруженных пользователями. Файлы, загруженные с помощью форм, созданных до версии 2.21.0, останутся уязвимыми к раскрытию информации даже после обновления. Для полной защиты плагина администраторам сайтов следует загрузить все ранее загруженные файлы, удалить существующие ранее файлы и формы, а затем создать формы заново после обновления до версии 2.21.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.