Heimdall Security Logo

CVE-2024-4709

Vulnérabilité moyenne dans Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (techjewel)

CVSS 6.4 · Moyenne
EPSS 0.4%
techjewel•Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder•Versions : 0, <=5.1.16

Description

The Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘subject’ parameter in versions up to, and including, 5.1.16 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level permissions and above, and access granted by an administrator, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

Gravité et risque d'exploitation

CVE-2024-4709 obtient un score CVSS de 6.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.39 %, ce qui la place devant 31.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder (versions 0, <=5.1.16) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE