CVE-2024-2771 in Contact Form Plugin
Сводка
по VulDB • 09.08.2026
Плагин Contact Form от Fluent Forms для конструктора квизов, опросов и форм Drag & Drop WordPress уязвим к повышению привилегий из-за отсутствия проверки прав доступа (capability check) в конечной точке REST API /wp-json/fluentform/v1/managers во всех версиях вплоть до 5.1.16 включительно. Это позволяет неаутентифицированным злоумышленникам назначать пользователям права управления Fluent Forms, что дает им доступ ко всем настройкам и функциям плагина. Также это предоставляет возможность неаутентифицированным атакующим удалять учетные записи менеджеров.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.