CVE-2024-2771 in Contact Form Plugin
要約
〜によって VulDB • 2026年07月31日
WordPress用Quiz、SurveyおよびDrag & Drop WP Form BuilderプラグインであるFluent FormsのContact Form Pluginは、/wp-json/fluentform/v1/managers REST APIエンドポイントにおける権限チェックの不備により、バージョン5.1.16を含むすべてのバージョンで特権昇格（privilege escalation）の脆弱性があります。これにより、認証されていない攻撃者はFluent Form管理権限を持つユーザーにその権限を付与することができ、プラグインの設定および機能すべてへのアクセスが可能になります。また、認証されていない攻撃者がマネージャーアカウントを削除することも可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.