CVE-2019-17072

KRITISCH 9.8CVE-2019-17072 · Published 10/10/2019 · updated 17/06/2026

Kurz gesagt

CVE-2019-17072 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in contact form widget (awplife).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.9%, höher als bei 79.6% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
contact form widget awplife	`= 1.0.9`	No fix yet

Description

The new-contact-form-widget (aka Contact Form Widget - Contact Query, Form Maker) plugin 1.0.9 for WordPress has SQL Injection via all-query-page.php.

References

gist.github.com/rezaduty/18afedba24bb1e5835010bd2de67cece · Third Party Advisory
wordpress.org/plugins/new-contact-form-widget · Release Notes

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free