Podatność CVE-2022-1801

Podatność CVE-2022-1801

Publikacja: 2022-06-20

Opis:

The Very Simple Contact Form WordPress plugin before 11.6 exposes the solution to the captcha in the rendered contact form, both as hidden input fields and as plain text in the page, making it very easy for bots to bypass the captcha check, rendering the page a likely target for spam bots.

Typ:

CWE-863

(Incorrect Authorization)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Very simple contact form project -> Very simple contact form

Referencje:

https://wpscan.com/vulnerability/a5c97809-2ffc-4efb-8c80-1b734361cd06

Copyright 2024, cxsecurity.com