İçeriğe atla
Noroxi

Contact Form Email

contact-form-to-email · eklenti

Contact Form Email için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

11 bilinen açık

6 kayıt giriş yapmadan sömürülebilir · son kayıt 25 Mar 2026

wordpress.org'da yayında · son sürüm 1.3.68 · son güncelleme 17 Ağu 2026 · 8 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2018-20964kimlik doğrulamasız · tıklama gerekir

    The contact-form-to-email plugin before 1.2.66 for WordPress has CSRF.

    Yüksek 8.8
  • CVE-2025-10019kimlik doğrulamasız≤ 1.3.60

    WordPress Contact Form Email plugin <= 1.3.60 - Insecure Direct Object References (IDOR) vulnerability

    Orta 6.5
  • CVE-2023-48318kimlik doğrulamasız≤ 1.3.41

    WordPress Contact Form Email plugin <= 1.3.41 - Captcha Bypass vulnerability

    Orta 6.5
  • CVE-2026-32483giriş gerekir≤ <= 1.3.63

    WordPress Contact Form Email plugin <= 1.3.63 - Broken Access Control vulnerability

    Orta 6.5
  • CVE-2025-64369giriş gerekir≤ 1.3.58

    WordPress Contact Form Email plugin <= 1.3.58 - Broken Access Control vulnerability

    Orta 6.5
  • CVE-2018-20963kimlik doğrulamasız · tıklama gerekir

    The contact-form-to-email plugin before 1.2.66 for WordPress has XSS.

    Orta 6.1
  • CVE-2019-9646kimlik doğrulamasız · tıklama gerekir

    The Contact Form Email plugin before 1.2.66 for WordPress allows wp-admin/admin.php item XSS, related to cp_admin_int_edition.inc.php in the

    Orta 6.1
  • CVE-2024-31302kimlik doğrulamasız≤ 1.3.44

    WordPress Contact Form Email plugin <= 1.3.44 - Sensitive Data Exposure vulnerability

    Orta 5.3
  • CVE-2025-24727yüksek yetki≤ 1.3.52

    WordPress Contact Form to Email Plugin <= 1.3.52 - Cross Site Scripting (XSS) vulnerability

    Orta 4.8
  • CVE-2021-42361yönetici≤ 1.3.24

    Contact Form Email <= 1.3.24 Authenticated Stored Cross-Site Scripting

    Orta 4.8
  • CVE-2023-28494giriş gerekir≤ 1.3.31

    WordPress Contact Form Email plugin <= 1.3.31 - Missing Authorization Leading To Feedback Submission Vulnerability

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön