CVE-2022-1442

高 7.5CVE-2022-1442 · 10/05/2022 公開 · 17/06/2026 更新

要点

CVE-2022-1442 は metform elementor contact form builder (wpmet) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：8.8%（全脆弱性の 95.2% より高い）。
対処：2.1.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
metform elementor contact form builder wpmet	`< 2.1.4`	`2.1.4`

概要

The Metform WordPress plugin is vulnerable to sensitive information disclosure due to improper access control in the ~/core/forms/action.php file which can be exploited by an unauthenticated attacker to view all API keys and secrets of integrated third-party APIs like that of PayPal, Stripe, Mailchimp, Hubspot, HelpScout, reCAPTCHA and many more, in versions up to and including 2.1.3.

参考情報

gist.github.com/Xib3rR4dAr/6e6c6e5fa1f8818058c7f03de1eda6bf · Exploit
plugins.trac.wordpress.org/changeset/2711944/metform/trunk/core/forms/action.php · Patch
wordfence.com/threat-intel/vulnerabilities/id/04a46249-b5b2-4082-b520-cdc4a1370bb1 · Third Party Advisory

metform elementor contact form builder のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

metform elementor contact form builder

wpmet

< 2.1.4

2.1.4

概要

metform elementor contact form builder のその他の脆弱性

すべて見る →