PT-2024-26761 · WordPress · Send Pdf For Contact Form 7
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plugin Send PDF for Contact Form 7 para o WordPress, versões até e incluindo a 1.0.2.3
Descrição
A vulnerabilidade permite o acesso não autorizado a envios de formulários devido à falta de uma verificação de permissão na função
hooks. Isso possibilita que invasores não autenticados baixem informações sobre entradas do formulário de contato em formato PDF.Recomendações
Para versões até e incluindo a 1.0.2.3, atualize para uma versão que inclua uma correção para a falta de verificação de permissão na função
hooks, a fim de impedir o acesso não autorizado aos envios de formulários.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Send Pdf For Contact Form 7