CVE-2024-2772 in Contact Form Plugin
Resumen
por VulDB • 2026-06-22
El plugin Contact Form de Fluent Forms para Quiz, Survey y el plugin Drag & Drop WP Form Builder para WordPress es vulnerable a Stored Cross-Site Scripting (XSS) mediante la configuración del formulario en todas las versiones hasta 5.1.13 inclusive debido a una sanitización insuficiente de los datos introducidos y al escape inadecuado de la salida. Esto permite que atacantes autenticados, con acceso a la configuración de Fluent Forms, inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada. Esta vulnerabilidad puede combinarse con CVE-2024-2771 para permitir que un usuario con privilegios bajos inyecte scripts web maliciosos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.