CVE-2017-18570 in cforms2 Plugin

सारांश

द्वारा VulDB • 18/05/2026

WordPress के लिए cforms2 प्लगइन (संस्करण 14.13 से पहले) में Delete Entries या Download Entries के माध्यम से ट्रैकिंग DB GUI के माध्यम से SQL injection है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 21/08/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-140626
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.01779
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-18570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-18570
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-18570/