CVE-2024-7447 in Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin Funnelforms Free per WordPress, che include Interactive Contact Form e Multi Step Form Builder con Drag & Drop Editor, è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione 'fnsf_af2_handel_file_upload' in tutte le versioni fino alla 3.7.3.2 inclusa. Ciò consente ad attaccanti non autenticati di caricare file multimediali arbitrari sul sito, anche se non esistono form configurate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.