CVE-2024-10587 in Funnelforms Free Plugin
Sumário
de VulDB • 16/06/2026
O plugin Funnelforms Free para WordPress, que inclui Interactive Contact Form e Multi Step Form Builder com Editor Drag & Drop, é vulnerável a PHP Object Injection em todas as versões até a 3.7.4.1, inclusive, por meio da desserialização de entrada não confiável. Isso permite que atacantes autenticados, com acesso nível Contributor ou superior, injetem um objeto PHP. Não há nenhuma cadeia POP (POP chain) conhecida presente no software vulnerável. Se uma cadeia POP estiver presente por meio de um plugin ou tema adicional instalado no sistema alvo, isso poderá permitir que o atacante exclua arquivos arbitrários, recupere dados sensíveis ou execute código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.