CVE-2022-45364

HOCH 8.8CVE-2022-45364 · Published 24/05/2023 · updated 17/06/2026

Kurz gesagt

CVE-2022-45364 ist eine Schwachstelle (HOCH (CVSS 8.8)) in drag and drop multiple file upload - contact form 7 (codedropz).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.25%, höher als bei 16.2% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
drag and drop multiple file upload - contact form 7 codedropz	`≤ 1.3.6.5`	No fix yet

Description

Cross-Site Request Forgery (CSRF) vulnerability in Glen Don L. Mongaya Drag and Drop Multiple File Upload – Contact Form 7 plugin <= 1.3.6.5 versions.

References

patchstack.com/database/vulnerability/drag-and-drop-multiple-file-upload-contact-form-7/wordpress-drag-and-drop-multiple-file-upload-contact-form-7-plugin-1-3-6-5-multiple-csrf-vulnerabilities · Third Party Advisory

Weitere Schwachstellen in drag and drop multiple file upload - contact form 7

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Kurz gesagt

CVE-2022-45364 ist eine Schwachstelle (HOCH (CVSS 8.8)) in drag and drop multiple file upload - contact form 7 (codedropz).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.25%, höher als bei 16.2% aller Schwachstellen.

Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package

Affected versions

Patched versions

drag and drop multiple file upload - contact form 7

codedropz

≤ 1.3.6.5

No fix yet

Weitere Schwachstellen in drag and drop multiple file upload - contact form 7

Alle anzeigen →