CVE-2023-5411 in Funnelforms Free Plugin
Sumário
de VulDB • 06/06/2026
O plugin Funnelforms Free para WordPress é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente na função fnsf_af2_save_post nas versões até, e incluindo, 3.4. Isso permite que atacantes autenticados, com permissões em nível de assinante ou superiores, modifiquem certos valores de postagem. Observe que o alcance da modificação é limitado devido aos valores fixos passados para a função wp_update_post.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.