Vulnerabilidad CVE de Send PDF For Contact Form 7. Lista CVE de errores Send PDF For Contact Form 7.
6 de febrero del 2023
- CVE-2023-0143: El complemento Enviar PDF para el formulario de contacto 7 de WordPress anterior a 0.9.9.2 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos a la página, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar ataques de secuencias de comandos entre sitios almacenados. que podría usarse contra usuarios con privilegios elevados, como los administradores.
Paginas de referencia
- CVE-2023-0143:
https://web.archive.org/web/2023/https://wpscan.com/vulnerability/c4cd3d98-9678-49cb-9d1a-551ef8a810b9
Otras referencias sobre vulnerabilidades CVE
- Caddy
- Bticino Door Entry Hometouch
- Coverity
- Pdfio
- Syft
- Firmware nbg-418n
- Serie zywallusg
- Firmware nwa110ax
- Geforce Experience
- Eve Ship Replacement Program
- Online food ordering system
- Totolink a7100ru
- Softr
- Western digital my cloud
- Wzone lite version
- Ezeip
- Afterpay Gateway for Woocommerce
- Canteen Management System
- create-choo-app3
- semver-tags
¿Quieres encontrar más vulnerabilidades?.
Sin usted, esta web no existiria. Gracias por visitarme, espero que le haya gustado y vuelva. Muchas gracias ☺️
Fecha actualización el 2023-02-09. Fecha publicación el 2023-02-09. Autor: Oscar olg Mapa del sitio Fuente: cve report