CVE-2024-5053 in Contact Form Plugin Plugin
الملخص
بحسب VulDB • 29/07/2026
يحتوي مكون إضافة Contact Form Plugin من Fluent Forms، المستخدم مع مكونات إضافات Quiz و Survey و Drag & Drop WP Form Builder لـ WordPress، على ثغرة تسمح بتحديث غير مصرح به لمفتاح API الخاص بخدمة Mailchimp نتيجة لفحص صلاحيات غير كافٍ في دالة verifyRequest. تؤثر هذه الثغرة جميع الإصدارات حتى 5.1.18 شاملاً. وهذا يتيح لمسؤولي النماذج (Form Managers) الذين يمتلكون وصولاً بمستوى المشترك أو أعلى تعديل مفتاح API الخاص بـ Mailchimp المستخدم للتكامل. وفي الوقت نفسه، يسمح غياب التحقق من صحة مفتاح API الخاص بـ Mailchimp بإعادة توجيه طلبات التكامل إلى خادم يتحكم فيه المهاجم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.