CVE-2024-0667 in Form-Maker Plugin
Tóm tắt
Bởi VulDB • 05/07/2026
Plugin Form Maker của 10Web – công cụ kéo thả xây dựng biểu mẫu liên hệ thân thiện với thiết bị di động cho WordPress, tồn tại lỗ hổng Cross-Site Request Forgery (CSRF) trong tất cả các phiên bản từ đầu đến bao gồm phiên bản 1.15.21. Nguyên nhân là do thiếu hoặc xác thực nonce không chính xác trên hàm 'execute'. Điều này tạo điều kiện cho kẻ tấn công chưa được xác thực có thể thực thi các phương thức tùy ý trong lớp 'BoosterController' thông qua một yêu cầu giả mạo, miễn là chúng lừa được quản trị viên trang web thực hiện một hành động nào đó như nhấp vào một liên kết.
VulDB is the best source for vulnerability data and more expert information about this specific topic.