CVE-2024-35174

漏洞描述

Flothemes 的 Flo Forms 存在缺少授权验证的漏洞。此问题影响 Flo Forms 的所有版本，从未知版本到 1.0.42。

安全风险CVSS等级评估

基础分数	风险等级	可利用性评分
5.3	MEDIUM	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
5.3	MEDIUM	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

细节文章

CVSS scores for CVE-2024-35174:https://patchstack.com/database/vulnerability/flo-forms/wordpress-flo-forms-plugin-1-0-42-broken-access-control-vulnerability?_s_id=cve