anonhaven
Ad

CVE-2024-32704

MEDIUM CVSS 3.1: 6,5 EPSS 0.34%
Обновлено 1 апреля 2026
Reputeinfosystems
Параметр Значение
CVSS 6,5 (MEDIUM)
Уязвимые версии до 6.4.1
Устранено в версии 6.4.1
Тип уязвимости CWE-862 (Отсутствие авторизации)
Поставщик Reputeinfosystems
Публичный эксплойт Нет

Отсутствует уязвимость авторизации в ARForms ARForms репутации. Эта проблема затрагивает ARForms: от н/д до <= 6.4.

Показать оригинальное описание (EN)

Missing Authorization vulnerability in reputeinfosystems ARForms arforms.This issue affects ARForms: from n/a through <= 6.4.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-862 Missing Authorization (Отсутствие авторизации)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Reputeinfosystems Arforms
cpe:2.3:a:reputeinfosystems:arforms:*:*:*:*:*:wordpress:*:*
 — 6.4.1

Ссылки 2

https://patchstack.com/database/Wordpress/Plugin/arforms/vulnerability/wordpres…
audit@patchstack.com
https://patchstack.com/database/vulnerability/arforms/wordpress-arforms-plugin-…
af854a3a-2127-422b-91ae-364da2661108
Share Post Share Share Share

Связанные уязвимости

CVE-2024-13784

Reputeinfosystems

9,8

CVE-2025-24732

Reputeinfosystems

5,4

CVE-2023-39994

Reputeinfosystems

4,3

CVE-2024-32705

Reputeinfosystems

8,8

CVE-2024-32703

Reputeinfosystems

8,1