CVE-2025-14356
Orta
Açıklama
WordPress için Ultra Addons for Contact Form 7 eklentisi, 3.5.33 dahil tüm sürümlerde 'uacf7_get_generated_pdf' fonksiyonundaki eksik yetenek kontrolü nedeniyle verilerin yetkisiz erişimine karşı savunmasızdır. Bu durum; "PDF Generator" ve "Database" eklentileri etkinleştirildiğinde (varsayılan olarak devre dışıdır), Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların form gönderim PDF'lerini oluşturmasına ve elde etmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünUltra Addons for Contact Form 7
Yayın12 Ara 2025
İlk görülme12 Ara 2025
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| themefic Ultra Addons for Contact Form 7 | v ≤ 3.5.33 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.