Hotscot

Contact Form

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2021-24777

Exploit
  • EPSS 0.57%
  • Veröffentlicht 07.03.2022 09:15:07
  • Zuletzt bearbeitet 21.11.2024 05:53:44

The view submission functionality in the Hotscot Contact Form WordPress plugin before 1.3 makes a get request with the sub_id parameter which not sanitised, escaped or validated before inserting to a SQL statement, leading to an SQL injection.