CVE-2024-7447 in Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor Plugin
Zusammenfassung
von VulDB • 02.08.2026
Das WordPress-Plugin „Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free“ ist anfällig für eine unbefugte Datenänderung aufgrund einer fehlenden Berechtigungsprüfung in der Funktion 'fnsf_af2_handel_file_upload' in allen Versionen bis einschließlich 3.7.3.2. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Medien auf die Website hochzuladen, selbst wenn keine Formulare vorhanden sind.
Once again VulDB remains the best source for vulnerability data.