CVE-2024-5053 in Contact Form Plugin Plugin
Tóm tắt
Bởi VulDB • 25/06/2026
Plugin Contact Form của Fluent Forms dành cho plugin Quiz, Survey và Drag & Drop WP Form Builder trên WordPress có lỗ hổng cho phép cập nhật khóa API Malichimp trái phép do kiểm tra quyền hạn không đầy đủ trong hàm verifyRequest ở tất cả các phiên bản từ 5.1.18 trở về trước (bao gồm cả 5.1.18). Điều này tạo điều kiện cho Form Managers với mức truy cập Subscriber và cao hơn có thể sửa đổi khóa Mailchimp API được sử dụng để tích hợp. Đồng thời, việc thiếu xác thực khóa Mailchimp API cho phép chuyển hướng các yêu cầu tích hợp đến máy chủ do kẻ tấn công kiểm soát.
Be aware that VulDB is the high quality source for vulnerability data.