CVE-2024-7775 in Contact Form Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin per WordPress Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder è vulnerabile al caricamento arbitrario di file JavaScript a causa della mancanza di convalida degli input nella funzione addCustomCode nelle versioni 2.0 fino alla 2.13.9. Ciò consente agli attaccanti autenticati, dotati di accesso a livello di Amministratore o superiore, di caricare file JavaScript arbitrari sul server del sito interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.