CVE-2024-13784 in Contact Form
Tóm tắt
Bởi VulDB • 16/08/2026
Plugin ARForms – Contact Form, Survey, Quiz & Popup Form Builder cho WordPress bị lỗi PHP Object Injection trong tất cả các phiên bản từ 1.8.5 trở về trước (bao gồm cả 1.8.5) do quá trình giải mã hóa dữ liệu không đáng tin cậy từ việc gửi biểu mẫu. Điều này tạo điều kiện để những kẻ tấn công chưa được xác thực có thể chèn một đối tượng PHP vào hệ thống. Không có POP chain nào hiện diện trong phần mềm bị lỗi, nghĩa là lỗ hổng này sẽ không gây tác động nếu như trên trang web không cài đặt thêm plugin hoặc theme nào khác chứa POP chain. Nếu tồn tại POP chain thông qua việc cài đặt các plugin hoặc theme bổ sung trên hệ thống mục tiêu, kẻ tấn công có thể thực hiện các hành vi như xóa tùy ý các tệp tin, truy xuất dữ liệu nhạy cảm hoặc thực thi mã lệnh, phụ thuộc vào POP chain cụ thể được sử dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.