CVE-2025-46252
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność na wstrzykiwanie SQL w wtyczce Message Filter for Contact Form 7 (wersje do 1.6.3.2) autorstwa Kofi Mokome. Atakujący może manipulować zapytaniami do bazy danych.
Ocena ryzyka
Ryzyko kradzieży danych, modyfikacji bazy danych lub przejęcia konta administratora.
Rekomendacja
Zaktualizuj wtyczkę Message Filter for Contact Form 7 do wersji nowszej niż 1.6.3.2, która zawiera poprawkę.
Inne podatności w Message Filter for Contact Form 7
Zobacz wszystkie- CVE-2026-65438Wysokie
Podatność XSS w wtyczce Message Filter for Contact Form 7 do wersji 1.6.3.9. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt JavaScript.
- CVE-2026-57423Wysokie
Wtyczka Message Filter for Contact Form 7 do WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) w wersjach do 1.6.3.8 włącznie. Atakujący może wstrzyknąć złośliwy skrypt poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Kofi Mokome Message Filter for Contact Form 7 allows SQL Injection. This issue affects Message Filter for Contact Form 7: from n/a through 1.6.3.2.