CVE-2024-2771
Contact Form Plugin by Fluent Forms para Quiz, Survey y Drag & Drop WP Form Builder <= 5.1.16 - Autorización faltante para actualización de ajustes y escalada de privilegios limitada
- Publicado
- 18 may 2024
- Actualizado
- 8 abr 2026
- Asignación de CNA
- Wordfence
- Evidencia observada
- 28 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 83,2 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El complemento Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder para WordPress es vulnerable a la escalada de privilegios debido a una falta de verificación de capacidad en el punto final de la API REST /wp-json/fluentform/v1/managers en todos versiones hasta la 5.1.16 inclusive. Esto hace posible que atacantes no autenticados otorguen a los usuarios permisos de administración de Fluent Form, lo que les da acceso a todas las configuraciones y funciones del complemento. Esto también hace posible que atacantes no autenticados eliminen cuentas de administrador.
Fuentes
- Contact Form Plugin by Fluent Forms < 5.1.17 - Unauthenticated Limited Privilege EscalationPlantilla
http/cves/2024/CVE-2024-2771.yaml
Nuclei TemplatesCondiciones declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Exploit de prueba de concepto para CVE-2024-2771, una vulnerabilidad de escalada de privilegios en el plugin Fluent Forms de WordPress a través de un endpoint de REST API no autenticado.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.