CVE-2021-24144
Yüksek
Açıklama
Contact Form 7 Database Addon eklentisinin 1.2.5.6 öncesindeki sürümlerinde bulunan doğrulanmamış girdi, uzaktaki saldırganların CSV dosyalarına rastgele formüller enjekte etmesine olanak tanıyan bir güvenlik açığına yol açmaktaydı.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünCiphercoin Contact Form 7 Database Addon
Yayın18 Mar 2021
İlk görülme18 Mar 2021
Zayıflık türüCWE-74Enjeksiyon
Nasıl düzeltilir
Güncelleyin
- ciphercoin contact_form_7_database_addon1.2.5.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ciphercoin contact_form_7_database_addon | v < 1.2.5.6 | 1.2.5.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.