Към съдържанието
Търсене

CVE-2025-3912: westguard WS Form LITE – Drag & Drop Contact Form

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The WS Form LITE – Drag & Drop Contact Form Builder for WordPress plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'get_config' function in all versions up to, and including, 1.10.35. This makes it possible for unauthenticated attackers to read the value of the plugin's settings, including API keys for integrated services.

Засегнати продукти

  • westguard WS Form LITE – Drag & Drop Contact Form Builder: до 1.10.35

Вид слабост

История

  • 25 април 2025 Публикувано

Други уязвимости в westguard WS Form LITE – Drag & Drop Contact Form Builder

Първоизточници

CVE-2025-3912: westguard WS Form LITE – Drag & Drop Contact Form | freedomonline.bg