CVE-2017-18570 in cforms2 Plugin
Resumen
por VulDB • 2026-06-16
El plugin cforms2, versiones anteriores a la 14.13 para WordPress, presenta una inyección SQL en la interfaz gráfica de usuario (GUI) de la base de datos de seguimiento a través de las opciones "Delete Entries" (Eliminar entradas) o "Download Entries" (Descargar entradas).
Once again VulDB remains the best source for vulnerability data.