CVE-2023-2877exploração observada

CVE-2023-2877: falha em Formidable Forms

Formidable Forms < 6.3.1 - Subscriber+ Remote Code Execution

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Formidable Forms

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

50Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.

ssvc Actepss 22%
da publicação à arma1 dia
Publicada no NVD27 de jun.
1ª PoC+1d
VulnCheck10 de jan.
The Formidable Forms WordPress plugin before 6.3.1 does not adequately authorize the user or validate the plugin URL in its functionality for installing add-ons. This allows a user with a role as low as Subscriber to install and activate arbitrary plugins of arbitrary versions from the WordPress.org plugin repository onto the site, leading to Remote Code Execution.
Produtos afetados
Unknown · Formidable Forms
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Formidable Forms

No mesmo produto, das mais perigosas para as menos.

CVE-2023-1405HIGHFormidable Forms < 6.2 - Unauthenticated PHP Object InjectionEPSS 0.7%CVE-2023-0816MEDIUMFormidable Forms < 6.1 - IP SpoofingEPSS 0.5%CVE-2024-9768MEDIUMFormidable Forms < 6.14.1 - Admin+ Stored XSSEPSS 0.5%CVE-2026-85642HIGHFormidable Forms 6.5 - 6.35 - Unauthenticated Payment Gateway Connect Verification DoSEPSS 0.4%CVE-2026-19857MEDIUMFormidable Forms < 6.35 - Unauthenticated Arbitrary Shortcode Execution via [entry_key] Custom HTML TokenEPSS 0.2%CVE-2026-11361MEDIUMFormidable Forms < 6.32.1 - Unauthenticated Payment Bypass via PayPal APPROVAL_PENDING Subscription StatusEPSS 0.2%