CVE-2023-23899: hasthemes extensions for cf7 – CVSS 4.3 · Watchpost

← 脆弱性一覧

CVE-2023-23899

中 4.3CVE-2023-23899 · 17/02/2023 公開 · 17/06/2026 更新

要点

CVE-2023-23899 は extensions for cf7 (hasthemes) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.23%（全脆弱性の 14.0% より高い）。
対処：2.0.9 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
extensions for cf7 hasthemes	`< 2.0.9`	`2.0.9`

概要

Cross-Site Request Forgery (CSRF) vulnerability in HasThemes Extensions For CF7 plugin <= 2.0.8 versions leads to arbitrary plugin activation.

参考情報

patchstack.com/database/vulnerability/extensions-for-cf7/wordpress-extensions-for-cf7-contact-form-7-database-conditional-fields-and-redirection-plugin-2-0-8-cross-site-request-forgery-csrf-vulnerability · Third Party Advisory

extensions for cf7 のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン