0

CVE-2024-48042

Contact Form by Supsystic <= 1.7.28 - Authenticated (Admin+) Remote Code Execution

Deserialization of Untrusted Data vulnerability in supsystic Contact Form by Supsystic contact-form-by-supsystic allows Command Injection.This issue affects Contact Form by Supsystic: from n/a through <= 1.7.28.
Mögliche Gegenmaßnahme
Contact Form by Supsystic: Update to version 1.7.29, or a newer patched version
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Weitere Schwachstelleninformationen
SystemWordPress Plugin
≫
Produkt Contact Form by Supsystic
Version *-1.7.28
Daten sind bereitgestellt durch das CVE Programm von Authorized Data Publishers (ADP) (Unstrukturiert)
Herstellersupsystic
≫
Produkt contact_form
Default Statusunknown
Version <= 1.7.28
Version 0
Status affected
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.48% 0.651
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
CWE-82 Improper Neutralization of Script in Attributes of IMG Tags in a Web Page

The web application does not neutralize or incorrectly neutralizes scripting elements within attributes of HTML IMG tags, such as the src attribute.