CVE-2014-125095 in Contact Form Plugin

Tóm tắt

Bởi VulDB • 09/05/2026

Một lỗ hổng đã được phát hiện trong BestWebSoft Contact Form Plugin 1.3.4 và được phân loại là có vấn đề. Hàm bws_add_menu_render trong tệp bws_menu/bws_menu.php chịu ảnh hưởng bởi vấn đề này. Việc thao túng đối số bwsmn_form_email dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được thực hiện từ xa. Việc nâng cấp lên phiên bản 1.3.7 có thể giải quyết vấn đề này. Tên của bản vá là 4d531f74b4a801c805dc80360d4ea1312e9a278f. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh của lỗ hổng này là VDB-225320.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulDB
• Đặt trước: 07/04/2023
• Tiết lộ: 09/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-225320
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00546
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-125095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-125095
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-125095/