Vulnerabilidad en The Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free para WordPress (CVE-2024-7447)
Severidad:
MEDIA
Type:
No Disponible / Otro tipo
Fecha de publicación:
28/08/2024
Última modificación:
28/08/2024
Descripción
El complemento The Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor – Funnelforms Free para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la función 'fnsf_af2_handel_file_upload' en todas las versiones hasta la 3.7.3.2 incluida. Esto hace posible que atacantes no autenticados carguen contenido multimedia arbitrario en el sitio, incluso si no existen formularios.
Impacto
Puntuación base 3.x
5.30
Severidad 3.x
MEDIA