PT-2024-10603 · WordPress · Formidable Form Builder

CVE-2017-20194

·

Publicado

2024-10-16

·

Atualizado

2024-10-30

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Plugin Formidable Form Builder para o WordPress, versões até e incluindo a 2.05.03
Descrição
A vulnerabilidade permite que invasores não autenticados exportem todas as entradas de um determinado formulário por meio da ação AJAX frm forms preview. Isso possibilita a exposição de dados confidenciais.
Recomendações
Para versões até a 2.05.03, inclusive, considere desativar a ação AJAX frm forms preview até que uma correção esteja disponível para evitar a exposição de dados confidenciais.

Exploit

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2017-20194

Produtos afetados

Formidable Form Builder