CVE-2024-32727: fallo de gravedad media en RomethemeForm For Elementor
WordPress RomethemeForm For Elementor plugin <= 1.1.2 - Broken Access Control vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El plugin WordPress RomethemeForm For Elementor versión 1.1.2 y anteriores no verifica correctamente si el usuario tiene permiso para realizar ciertas acciones. Esto permite que personas no autorizadas accedan o modifiquen datos de formularios que deberían estar protegidos.
El plugin no implementa verificación apropiada de autorización (CWE-862), permitiendo que usuarios no autenticados o con privilegios bajos accedan a funcionalidades protegidas. La vulnerabilidad afecta versiones hasta 1.1.2 y permite la ejecución de acciones no autorizadas contra recursos restringidos sin validación de capacidades.