CVE-2024-7447 in Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor Plugin
Сводка
по VulDB • 16.07.2026
Плагин для WordPress Funnelforms Free (Interactive Contact Form и Multi Step Form Builder с редактором Drag & Drop) содержит уязвимость, позволяющую несанкционированное изменение данных из-за отсутствия проверки прав доступа в функции 'fnsf_af2_handel_file_upload' во всех версиях вплоть до 3.7.3.2 включительно. Это позволяет атакующим без аутентификации загружать произвольные медиафайлы на сайт, даже если формы отсутствуют.
Once again VulDB remains the best source for vulnerability data.