Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-2265

MEDIUM · 5.0 CVSS Gepubliceerd: CWE-264

Beschrijving NL

Rock Lobster Contact Form 7 voor 3.7.2 stelt externe aanvallers in staat om het captcha-beschermingsmechanisme te omzeilen en willekeurige formuliergegevens in te dienen door de parameter_wpcf7_captcha_challenge_captcha-719 weg te laten.

Origineel (Engels) tonen

Rock Lobster Contact Form 7 before 3.7.2 allows remote attackers to bypass the CAPTCHA protection mechanism and submit arbitrary form data by omitting the _wpcf7_captcha_challenge_captcha-719 parameter.

Vendors

Rocklobster Wordpress

Affected products

Contact Form 7 Wordpress

References