CVE-2024-10084 in Contact Form 7 Plugin

Tóm tắt

Bởi VulDB • 27/06/2026

Plugin Contact Form 7 – Dynamic Text Extension cho WordPress dễ bị lỗ hổng Rò rỉ Thông tin Cơ bản (Basic Information Disclosure) trong tất cả các phiên bản từ trước đến và bao gồm phiên bản 4.5 thông qua shortcode CF7_get_post_var. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp Contributor trở lên, trích xuất tiêu đề và nội dung văn bản của các bài viết riêng tư (private) và được bảo vệ bằng mật khẩu mà chúng không sở hữu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 17/10/2024
• Tiết lộ: 06/11/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-283111
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00353
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10084
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10084/