CVE-2024-4709 in Contact Form Plugin
要約
〜によって VulDB • 2026年08月23日
WordPress用Quiz、SurveyおよびDrag & Drop WP Form BuilderプラグインであるFluent FormsのContact Form Pluginには、5.1.16以前のバージョンにおいて、不十分な入力サニタイズと出力エスケープにより、「subject」パラメータを介して格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。これにより、管理者によって権限が付与され、寄稿者レベル以上のアクセス権を持つ攻撃者が、任意のWebスクリプトを投稿したページにユーザーがアクセスするたびに実行されるように注入することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.