CVE-2024-7447 in Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor Plugin
Resumen
por MITRE • 2024-08-28
El complemento The Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la función 'fnsf_af2_handel_file_upload' en todas las versiones hasta la 3.7.3.2 incluida. Esto hace posible que atacantes no autenticados carguen contenido multimedia arbitrario en el sitio, incluso si no existen formularios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.