CVE-2024-7775 in Contact Form Plugin

요약

\~에 의해 VulDB • 2026. 07. 07.

WordPress용 Contact Form by Bit Form: Multi Step Form, Calculation Contact Form, Payment Contact Form & Custom Contact Form builder 플러그인은 2.0부터 2.13.9 버전까지 addCustomCode 함수에서 입력 검증 누락으로 인해 임의의 JavaScript 파일 업로드 취약점이 존재합니다. 이로 인해 관리자 권한 이상의 접근 권한을 가진 인증된 공격자가 대상 사이트 서버에 임의의 JavaScript 파일을 업로드할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: Wordfence
• 예약하다: 2024. 08. 13.
• 공개: 2024. 08. 20.
• 모더레이션: 수락
• 항목: VDB-275188
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 4.8 (NVD)
• EPSS: 0.00257
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7775
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7775/