CVE-2024-2772 in Contact Form Plugin
Tóm tắt
Bởi VulDB • 09/08/2026
Plugin Contact Form của Fluent Forms dành cho plugin Quiz, Survey và Drag & Drop WP Form Builder trên WordPress dễ bị tổn thương đối với lỗ hổng Stored Cross-Site Scripting (XSS) thông qua cài đặt biểu mẫu trong tất cả các phiên bản từ 5.1.13 trở về trước do thiếu hụt việc làm sạch đầu vào và thoát ký tự đầu ra. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập vào cài đặt Fluent Forms, chèn mã web tùy ý vào các trang sẽ được thực thi bất cứ khi nào người dùng truy cập một trang bị nhiễm độc. Lỗ hổng này có thể được kết hợp với CVE-2024-2771 để cho phép người dùng có đặc quyền thấp chèn các tập lệnh web độc hại.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.