CVE-2024-6936

Form Tools versão 3.1.1

Foi identificada uma falha no componente Setting Handler, afetando o arquivo /admin/settings/index.php?page=accounts. A manipulação do argumento Page Theme leva à injeção de código. Essa falha pode ser explorada remotamente. O código de exploração já foi divulgado publicamente.

Para a versão 3.1.1, considere desativar o argumento Page Theme no arquivo /admin/settings/index.php?page=accounts como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente Setting Handler para minimizar o risco de exploração. Evite usar o argumento Page Theme no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.