Vulnerabilidad en Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free para WordPress (CVE-2024-5857)
Severidad:
MEDIA
Type:
No Disponible / Otro tipo
Fecha de publicación:
29/08/2024
Última modificación:
29/08/2024
Descripción
El complemento Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free para WordPress, es vulnerable a la pérdida no autorizada de datos debido a una verificación de capacidad faltante en la acción AJAX af2_handel_file_remove en todas las versiones hasta la 3.7.3.2 incluida. Esto hace posible que atacantes no autenticados eliminen archivos multimedia arbitrarios.
Impacto
Puntuación base 3.x
5.30
Severidad 3.x
MEDIA