5.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
The RomethemeForm For Elementor plugin for WordPress is vulnerable to unauthorized access and modification of data due to a missing capability check on the export_entries, rtformnewform, and rtformupdate functions in all versions up to, and including, 1.1.5. This makes it possible for unauthenticated attackers to export arbitrary form submissions, create new forms, or update any post title or certain metadata.
Засегнати продукти
- rometheme RTMForm Builder: до 1.1.5
- rometheme romethemeform_for_elementor: до 1.1.5
Вид слабост
История
- 23 май 2024 Публикувано
Други уязвимости в rometheme RTMForm Builder
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-6325
- https://nvd.nist.gov/vuln/detail/CVE-2023-6325
- https://www.wordfence.com/threat-intel/vulnerabilities/id/81a293ea-abda-4c90-a109-791ca5ba89a4?source=cve
- https://plugins.trac.wordpress.org/browser/romethemeform/tags/1.1.2/modules/form/form.php
- https://plugins.trac.wordpress.org/changeset/3090708/romethemeform/trunk?contextall=1&old=3079080&old_path=%2Fromethemeform%2Ftrunk