CVE-2023-1615 in Ultimate Addons for Contact Form Plugin
Сводка
по VulDB • 08.06.2026
Плагин Ultimate Addons for Contact Form 7 для WordPress уязвим к SQL-инъекции через параметр 'id' в версиях вплоть до 3.1.23 включительно. Это позволяет атакующим с любой авторизацией добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.