CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| 緊急9.8 |
The cforms2 plugin before 14.13 for WordPress has SQL injection in the tracking DB GUI via Delete Entries or Download Entries. |
| 22/08/2019 |
| CVE-2015-9333 | 緊急9.8 | The cforms2 plugin before 14.6.10 for WordPress has SQL injection. | 22/08/2019 |
| CVE-2017-18559 | 中6.1 | The cforms2 plugin before 14.13.3 for WordPress has multiple XSS issues. | 21/08/2019 |
| CVE-2014-10377 | 中6.1 | The cforms2 plugin before 13.2 for WordPress has XSS in lib_ajax.php. | 21/08/2019 |
| CVE-2019-15238 | 高8.8 | The cforms2 plugin before 15.0.2 for WordPress has CSRF related to the IP address field. | 20/08/2019 |