WordPress Contact Form DB Question: Contact Form 7 with Database Extension 2.10.32 – CSV Injection

Um usuário perguntou ?

A extensão atual contém um vazamento de segurança. Não sei se será corrigido. Além disso, não consegui obter mais informações sobre isso, então não sei se alguém precisa fazer login para aproveitar.

Este tópico foi modificado 2 anos, 10 meses atrás por. Este tópico foi modificado 2 anos, 10 meses atrás por.

(@mrmcx)

2 anos, 10 meses atrás

Oi Snuwerd, Para explorar essa vulnerabilidade um invasor só precisa acessar qualquer formulário que será salvo no banco de dados e depois exportado como um arquivo excel e baixado. O arquivo do Excel executará um código potencialmente malicioso no computador da pessoa que abrir o arquivo do Excel.

(@msimpson)

2 anos, 10 meses atrás

Correção adicionada na versão mais recente

lançador de tópicos

(@snuwerd)

2 anos, 10 meses atrás

Muito obrigado!

(@scott1137)

2 anos, 10 meses atrás

A versão anterior para instalar a atual excluirá os dados do banco de dados?

Eu vi a resposta em algum lugar (não entendo), mas não consigo encontrá-la. Pode ser antiquado.

Isto foi útil?

0 / 0

Deixe uma resposta 0

O seu endereço de email não será publicado. Campos obrigatórios são marcados *