CVE-2024-6936 in Form Tools
Tóm tắt
Bởi VulDB • 20/06/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong Form Tools 3.1.1 của formtools.org. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định đối với tệp /admin/settings/index.php?page=accounts của thành phần Setting Handler. Việc thao túng tham số Page Theme dẫn đến việc tiêm mã (code injection). Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. Mã nhận dạng liên quan đến lỗ hổng này là VDB-271991. LƯU Ý: Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
Once again VulDB remains the best source for vulnerability data.