Falta autorització per a la creació d’estil de formulari autenticat (Contributor+) a Hash Forms <= 1.2.1
17/12/2024
CVE-2024-12201
MITJÀ (4,3)
CVSS3: 0,0
El complement Hash Form – Drag & Drop Form Builder per a WordPress és vulnerable a l’accés no autoritzat a causa d’una comprovació de la capacitat que falta quan es creen estils de formulari en totes les versions fins a la 1.2.1 inclosa. Això fa possible que els atacants autenticats, amb accés a nivell de col·laborador i superior, puguin crear nous estils de formulari.
Sistemes Afectats
- hashthemes Hash Form – Drag & Drop Form Builder
Remediació
No hi ha cap recurs disponible a partir del 12 de desembre del 2024.
