PT-2025-14918 · Unknown · Cmsminds Pay With Contact Form 7
CVE-2025-32126
·
Publicado
2025-04-04
·
Atualizado
2025-04-06
CVSS v3.1
7.6
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
cmsMinds Pay with Contact Form 7 versões 1.0.0 até 1.0.4
Descrição
O problema está relacionado a uma vulnerabilidade de Injeção de SQL devido à neutralização inadequada de elementos especiais utilizados em um comando SQL. Isso permite ataques de Injeção de SQL.
Recomendações
Para o cmsMinds Pay with Contact Form 7 versões 1.0.0 até 1.0.4, considere atualizar para uma versão que corrija este problema, já que não há nenhuma solução alternativa específica fornecida para estas versões.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cmsminds Pay With Contact Form 7