CVE-2024-10504 in Contact Form, Survey, Quiz & Popup Form Builder Plugin

Résumé

par VulDB • 28/05/2026

Le plugin WordPress Contact Form, Survey, Quiz & Popup Form Builder, antérieur à la version 1.7.1, ne nettoie pas et n'échappe pas correctement certains paramètres lors de leur affichage dans la page, ce qui pourrait permettre aux utilisateurs non authentifiés de réaliser des attaques par script intersite (Cross-Site Scripting).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: WPScan
• Réserver: 29/10/2024
• Divulgation: 16/05/2025
• Modérer: accepté
• Entrée: VDB-309153
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00300
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10504
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10504/