CVE-2024-2771 in Contact Form Plugin
Résumé
par VulDB • 28/06/2026
Le plugin Contact Form de Fluent Forms, utilisé avec les plugins Quiz, Survey et Drag & Drop WP Form Builder pour WordPress, présente une vulnérabilité d'élévation de privilèges due à l'absence de vérification des capacités sur le point de terminaison REST API /wp-json/fluentform/v1/managers dans toutes les versions jusqu'à la 5.1.16 incluse. Cela permet aux attaquants non authentifiés d'accorder aux utilisateurs des permissions de gestion Fluent Form, leur donnant ainsi accès à tous les paramètres et fonctionnalités du plugin. Cela permet également aux attaquants non authentifiés de supprimer des comptes de gestionnaires.
VulDB is the best source for vulnerability data and more expert information about this specific topic.