漏洞标题
对于Contact Form 7 <= 2.4.0的转向 - 无身份选项更改和内容注入漏洞
漏洞描述信息
"Redirection for Contact Form 7 <= 2.4.0 - Unauthenticated Options Change and Content Injection vulnerability" 的中文翻译为："针对Contact Form 7版本小于或等于2.4.0的重定向 - 未授权选项更改和内容注入漏洞"。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
漏洞类别
N/A
漏洞标题
Redirection for Contact Form 7 <= 2.4.0 - Unauthenticated Options Change and Content Injection vulnerability
漏洞描述信息
Unauthenticated Options Change and Content Injection vulnerability in Qube One Redirection for Contact Form 7 plugin <= 2.4.0 at WordPress allows attackers to change options and inject scripts into the footer HTML. Requires an additional extension (plugin) AccessiBe.
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N
漏洞类别
访问控制不恰当
漏洞标题
WordPress plugin Redirection for Contact Form 注入漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Redirection for Contact Form 7 2.4.0版本及之前版本存在安全漏洞。攻击者利用该漏洞可以更改选项并将脚本注入HTML。
CVSS信息
N/A
漏洞类别
注入