CVE-2025-53309

Orta

Açıklama

ZealousWeb Accept Stripe Payments Using Contact Form 7 accept-stripe-payments-using-contact-form-7 bileşenindeki Gönderilen Verilere Hassas Bilgi Eklenmesi zafiyeti, Gömülü Hassas Verilerin Elde Getirilmesine olanak tanır. Bu sorun, Accept Stripe Payments Using Contact Form 7'nin n/a sürümünden <= 3.0 sürümüne kadar olan versiyonlarını etkilemektedir.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünAccept Stripe Payments Using Contact Form 7
Yayın27 Haz 2025
İlk görülme27 Haz 2025
Zayıflık türüCWE-201CWE-201

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ZealousWeb Accept Stripe Payments Using Contact Form 7v ≤ 3.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.