CVE-2024-6937

Form Tools versão 3.1.1

Foi encontrada uma falha no componente Import Option List, afetando especificamente a função curl exec no arquivo /admin/forms/option lists/edit.php. A manipulação do argumento url leva à inclusão de arquivos, sendo possível lançar o ataque remotamente. A falha foi divulgada publicamente e pode ser explorada. O fornecedor foi contatado sobre essa divulgação, mas não respondeu.

Para a versão 3.1.1, considere desativar a função curl exec no arquivo /admin/forms/option lists/edit.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente Import Option List para minimizar o risco de exploração. Evite usar o argumento url na função afetada até que a vulnerabilidade seja resolvida.