Vulnerabilidades en WordPress Contact Form 7 Database Addon CFDB7 By Arshid

1 resultado

Análisis Vexday

O Contact Form 7 Database Addon CFDB7 apresenta uma vulnerabilidade crítica de injeção SQL (CWE-89) sem atividade de exploração registrada até o momento. Com apenas uma CVE na base e nenhuma publicação recente, o risco imediato é moderado, mas a natureza crítica da fraqueza e sua potencial facilidade de exploração exigem priorização de patch.

CVE-2025-4665CRITICALWordPress plugin Contact Form CFDB7 versions up to and including 1.3.2 are affected by a pre-authentication SQL injection vulnerability thatEPSS 0.3%