CVE-2013-7187

ÉLEVÉE 7.5CVE-2013-7187 · Published 20/12/2013 · updated 17/06/2026

En bref

CVE-2013-7187 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant formcraft (ncrafts).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 4.8%, plus élevée que 92.0% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
formcraft ncrafts	`= 1.1= 1.2= 1.2.1= 1.3= 1.3.1= 1.3.2= 1.3.3= 1.3.4= 1.3.5= 1.3.6≤ 1.3.7`	No fix yet

Description

SQL injection vulnerability in form.php in the FormCraft plugin 1.3.7 and earlier for WordPress allows remote attackers to execute arbitrary SQL commands via the id parameter.

References

packetstormsecurity.com/files/124343/wpformcraft-sql.txt · Exploit
secunia.com/advisories/56044 · Vendor Advisory
exploit-db.com/exploits/30002 · Exploit
securityfocus.com/bid/64183 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/89581

Autres vulnérabilités de formcraft

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2013-7187 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant formcraft (ncrafts).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 4.8%, plus élevée que 92.0% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

formcraft

ncrafts

= 1.1= 1.2= 1.2.1= 1.3= 1.3.1= 1.3.2= 1.3.3= 1.3.4= 1.3.5= 1.3.6≤ 1.3.7

No fix yet

Autres vulnérabilités de formcraft

Tout voir →