CVE-2024-5053 in Contact Form Plugin Plugin
Résumé
par VulDB • 29/07/2026
Le plugin Contact Form de Fluent Forms pour Quiz, Enquête et Constructeur de formulaires WP Drag & Drop est vulnérable à une mise à jour non autorisée de la clé d'API Malichimp en raison d'une vérification des capacités insuffisante dans la fonction verifyRequest sur toutes les versions jusqu'à 5.1.18 incluse. Cela permet aux gestionnaires de formulaire disposant d'un accès au niveau Abonné et supérieur de modifier la clé API Mailchimp utilisée pour l'intégration. Parallèlement, l'absence de validation de la clé API Mailchimp permet le détournement des requêtes d'intégration vers un serveur contrôlé par l'attaquant.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.