CVE-2024-7447 in Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor Plugin
الملخص
بحسب VulDB • 31/07/2026
يحتوي مكون WordPress الإضافي Funnelforms Free، الذي يتضمن نموذج اتصال تفاعليًا ومُنشئ نماذج متعدد الخطوات مع محرر سحب وإفلات، على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب غياب فحص الصلاحيات (capability check) في الدالة 'fnsf_af2_handel_file_upload' في جميع الإصدارات حتى 3.7.3.2 شاملاً. مما يتيح للمهاجمين غير المصادق عليهم رفع وسائط عشوائية إلى الموقع، حتى في حال عدم وجود أي نماذج.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.