PT-2021-15690 · WordPress · Contact Form 7 Database Addon

Suncsr-Thiennv

+1

·

Publicado

2021-03-18

·

Atualizado

2022-11-14

·

CVE-2021-24144

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Versões do plugin Contact Form 7 Database Addon anteriores à 1.2.5.6
Descrição:
A vulnerabilidade diz respeito a entradas não validadas no plugin Contact Form 7 Database Addon, permitindo que invasores remotos injetem fórmulas arbitrárias em arquivos CSV.
Recomendações:
Para versões anteriores à 1.2.5.6, atualize para a versão 1.2.5.6 ou posterior para resolver o problema.

Correção

Special Elements Injection

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-74CWE-1236

Identificadores relacionados

CVE-2021-24144

Produtos afetados

Contact Form 7 Database Addon