CVE-2024-9352

El plugin Forminator Forms, utilizado en instalaciones de WordPress, contiene una vulnerabilidad de seguridad que permite el acceso no autorizado a su funcionalidad. Específicamente, la función "create_module" dentro del proceso de creación de formularios personalizados carece de la validación adecuada de nonces, que son tokens utilizados para verificar la autenticidad de las solicitudes. Como resultado, un atacante puede crear un enlace malicioso que, cuando lo haga clic un administrador, le permite crear formularios borradores sin necesitar autenticarse.

Basado en datos públicos de CVE (MITRE/NVD).