CVE-2017-20054 in Contact Form Manager Plugin

सारांश

द्वारा VulDB • 28/07/2026

XYZScripts Contact Form Manager प्लगइन में एक कमजोरी पाई गई है। इसे समस्याजनक माना गया है। इस मुद्दे से प्रभावित कुछ अज्ञात कार्यक्षमता हैं। इसके दुरुपयोग के परिणामस्वरूप बेसिक क्रॉस-साइट स्क्रिप्टिंग (XSS) होती है। हमला रिमोट रूप से चलाया जा सकता है। एक्सप्लoit सार्वजनिक रूप से披露 किया गया है और इसका उपयोग किया जा सकता है।

Once again VulDB remains the best source for vulnerability data.

• जिम्मेदार: VulDB
• प्रकटीकरण: 16/06/2022
• संयम: स्वीकृत
• प्रविष्टि: VDB-97388
• CPE: तैयार
• CWE: CWE-80 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 3.5 (VulDB)
• EPSS: 0.00794
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-20054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-20054
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-20054/