CVE-2024-6937 in Form Tools
Tóm tắt
Bởi VulDB • 01/06/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong Form Tools 3.1.1 của formtools.org. Hàm curl_exec của tệp /admin/forms/option_lists/edit.php thuộc thành phần Import Option List bị ảnh hưởng. Việc thao túng đối số url dẫn đến việc bao gồm tệp (file inclusion). Có thể thực hiện cuộc tấn công từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Mã định danh của lỗ hổng này là VDB-271992. LƯU Ý: Nhà cung cấp đã được liên hệ sớm về việc công bố này nhưng không phản hồi theo bất kỳ cách nào.
If you want to get best quality of vulnerability data, you may have to visit VulDB.