Base de Datos de CVE /
CVE-2024-2782
CVE · High
CVE-2024-2782 — Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 5.1.17
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2024-2782
|
Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder [fluentform] < 5.1.17 |
Falta de control de autorización |
Alta
7,5
|
< 5.1.17
|
5.1.17 |
2024-05-17 |
—
|
CVE-2024-2782
El plugin Fluent Forms hasta la versión 5.1.16 contiene una vulnerabilidad en su endpoint de API REST para configuraciones globales que no verifica los permisos del usuario. Un atacante sin autenticación puede explotar este fallo para cambiar cualquiera de las opciones de configuración del plugin. El problema afecta el endpoint /wp-json/fluentform/v1/global-settings y fue resuelto en la versión 5.1.17.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad