CVE-2019-13571

緊急 9.8CVE-2019-13571 · 29/07/2019 公開 · 17/06/2026 更新

要点

CVE-2019-13571 は advanced cf7 db (vsourz) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.0%（全脆弱性の 90.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
advanced cf7 db vsourz	`≤ 1.6.1`	修正版なし

概要

A SQL injection vulnerability exists in the Vsourz Digital Advanced CF7 DB plugin through 1.6.1 for WordPress. Successful exploitation of this vulnerability would allow a remote attacker to execute arbitrary SQL commands on the affected system.

参考情報

fortiguard.com/zeroday/FG-VD-19-093 · Broken Link
beerpwn/ctf · Exploit
beerpwn/ctf · Exploit
plugins.trac.wordpress.org/changeset/2123623 · Release Notes
wordpress.org/plugins/advanced-cf7-db · Third Party Advisory
wpvulndb.com/vulnerabilities/9479 · Third Party Advisory

advanced cf7 db のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2019-13571 は advanced cf7 db (vsourz) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：4.0%（全脆弱性の 90.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

advanced cf7 db

vsourz

≤ 1.6.1

修正版なし

advanced cf7 db のその他の脆弱性

すべて見る →