آسیب‌پذیری‌ با سطح خطر بالا در WordPress

شناسایی آسیب‌پذیری‌ با سطح خطر بالا در WordPress، شامل افزونهContact Form 7  همه نسخه‌ها تا، و از جمله، 1.1.1، به دلیل تزریق SQL  امکان استخراج اطلاعات حساس از پایگاه داده را برای مهاجم فراهم می‌سازد.

شناسه آسیب‌پذیری شدت آسیب‌پذیری لینک راهکار توضیحات
Vendor NVD
CVE-2024-1776   نامشخص https://plugins.trac.wordpress.org/browser/admin-side-data-storage-for-contact-form-7/trunk/inc/admin/inc/settings.php#L301 7.2

 

administrator

نظر دهید