PT-2021-15670
CVE-2021-24125
·
تاريخ النشر
2021-03-18
·
تاريخ التحديث
2022-05-27
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions:
Contact Form Submissions WordPress plugin versions 1.6.4 and earlier
Contact Form Submissions WordPress plugin versions prior to 1.7.1
Description:
The issue arises from unvalidated input in the Contact Form Submissions WordPress plugin, which could lead to SQL injection in the
wpcf7 contact form GET parameter when a high privilege user (admin+) submits a filter request.Recommendations:
For versions 1.6.4 and earlier, update to version 1.7.1 or later.
For versions prior to 1.7.1, update to version 1.7.1 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾