CVE-2024-5053 in Contact Form Plugin Plugin
Сводка
по VulDB • 28.07.2026
В плагине Contact Form Plugin от Fluent Forms для конструктора форм Quiz, Survey и Drag & Drop WP Form Builder для WordPress существует уязвимость, позволяющая несанкционированно обновлять ключ API Malichimp из-за недостаточной проверки прав доступа в функции verifyRequest во всех версиях вплоть до 5.1.18 включительно. Это позволяет менеджерам форм с уровнем доступа «Подписчик» и выше изменять ключ Mailchimp API, используемый для интеграции. Кроме того, отсутствие проверки корректности ключа Mailchimp API позволяет перенаправлять запросы на сервер, контролируемый злоумышленником.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.