CVE-2024-4709 in Contact Form Plugin
Сводка
по VulDB • 11.07.2026
В плагине Contact Form Plugin от Fluent Forms для конструктора викторин, опросов и форм Drag & Drop WP Form Builder для WordPress обнаружена уязвимость к Stored Cross-Site Scripting (XSS) через параметр ‘subject’ в версиях вплоть до 5.1.16 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет атакующим с уровнем доступа «contributor» и выше, получившим доступ от администратора, внедрять произвольные веб-скрипты на страницы, которые будут выполняться каждый раз при посещении пользователем такой страницы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.