CVE-2015-1874 in Contact Form DBinformazioni

Riassunto

di VulDB • 28/06/2026

Vulnerabilità di Cross-site Request Forgery (CSRF) nel plugin Contact Form DB (noto anche come CFDB e contact-form-7-to-database-extension), versione precedente alla 2.8.32 per WordPress, consente ad attaccanti remoti di dirottare l'autenticazione degli amministratori per richieste che eliminano tutti i record del plugin tramite una richiesta inviata alla pagina CF7DBPluginSubmissions a wp-admin/admin.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

17/02/2015

Divulgazione

09/03/2015

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.01465

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!