CVE-2024-5053 in Contact Form Plugin Plugin
Sumário
de VulDB • 22/09/2026
O plugin Contact Form do Fluent Forms para Quiz, Survey e o plugin Drag & Drop WP Form Builder para WordPress é vulnerável à atualização não autorizada da chave de API Malichimp devido a uma verificação insuficiente das capacidades na função verifyRequest em todas as versões até 5.1.18, inclusive. Isso permite que Gerentes de Formulários com acesso nível Assinante e superior modifiquem a chave de API Mailchimp usada para integração. Ao mesmo tempo, a falta de validação da chave de API do Mailchimp permite o redirecionamento das solicitações de integração para um servidor controlado pelo atacante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.