Krishaweb

Contact Form 7 Email Add On

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2024-10898

  • EPSS 0.2%
  • Veröffentlicht 21.11.2024 11:15:23
  • Zuletzt bearbeitet 26.11.2024 20:32:20

The Contact Form 7 Email Add on plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.9 via the cf7_email_add_on_add_admin_template() function. This makes it possible for authenticated attackers, with Cont...