CVE

CVE-2014-2265 — Contact Form 7 [contact-form-7] < 3.7.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2014-2265 Contact Form 7 [contact-form-7] < 3.7.2 Desconocido < 3.7.2 3.7.2 2014-02-26

CVE-2014-2265

Las versiones de Contact Form 7 anteriores a la 3.7.2 contienen una vulnerabilidad de evasión de CAPTCHA donde los atacantes pueden eludir la protección de CAPTCHA simplemente no incluyendo el parámetro de desafío requerido en sus envíos de formulario, lo que les permite enviar datos de formulario arbitrarios sin verificación.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.