CVE-2021-24278
Redirection for Contact Form 7 < 2.3.4 - Unauthenticated Arbitrary Nonce Generation
Vexday Risk Score
18Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS —EPSS 7.4%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
14 mai 2021Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
In the Redirection for Contact Form 7 WordPress plugin before 2.3.4, unauthenticated users can use the wpcf7r_get_nonce AJAX action to retrieve a valid nonce for any WordPress action/function.
Produtos afetados
Query Solutions · Redirection for Contact Form 7Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →