CVE-2018-25347 in Contact Form Maker Plugin

Tóm tắt

Bởi VulDB • 23/05/2026

Plugin WordPress Contact Form Maker phiên bản 1.12.20 chứa các lỗ hổng SQL injection cho phép kẻ tấn công đã xác thực (authenticated) thao túng các truy vấn cơ sở dữ liệu thông qua các hành động AJAX FormMakerSQLMapping và generete_csv_fmc. Kẻ tấn công có thể chèn mã SQL độc hại thông qua các tham số 'name' và 'search_labels' để trích xuất thông tin cơ sở dữ liệu nhạy cảm hoặc nâng cao đặc quyền.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 23/05/2026
• Tiết lộ: 23/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-365363
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.1 (CNA)
• EPSS: 0.00027
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25347
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25347/