Vulnerabilidad en Send PDF for Contact Form 7 para WordPress (CVE-2024-3585)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
02/05/2024
Última modificación:
02/05/2024
Descripción
El complemento Send PDF for Contact Form 7 para WordPress es vulnerable al acceso no autorizado a los envíos de formularios debido a una falta de verificación de capacidad en la función de enlace en todas las versiones hasta la 1.0.2.3 incluida. Esto hace posible que atacantes no autenticados descarguen información sobre las entradas del formulario de contacto en archivos PDF.
Impacto
Puntuación base 3.x
5.30
Gravedad 3.x
MEDIA
Referencias a soluciones, herramientas e información
- https://plugins.trac.wordpress.org/browser/send-pdf-for-contact-form-7/trunk/classes/send-pdf.php#L56
- https://plugins.trac.wordpress.org/changeset/3074631/send-pdf-for-contact-form-7/trunk?contextall=1&old=3069882&old_path=/send-pdf-for-contact-form-7/trunk
- https://www.wordfence.com/threat-intel/vulnerabilities/id/0646fcba-afe5-49a2-acd5-e15d009926c4?source=cve