CVE-2018-10063

CAO 7.8CVE-2018-10063 · Công bố 12/04/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-10063 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng convert forms (convert forms project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 9.1%, cao hơn 95.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
convert forms convert_forms_project	`< 2.0.4`	`2.0.4`

Mô tả

The Convert Forms extension before 2.0.4 for Joomla! is vulnerable to Remote Command Execution using CSV Injection that is mishandled when exporting a Leads file.

Tham khảo

extensions.joomla.org/extensions/extension/contacts-and-feedback/forms/convert-forms · Third Party Advisory
exploit-db.com/exploits/44447 · Exploit
tassos.gr/blog/convert-forms-2-0-4-security-release · Third Party Advisory

Lỗ hổng khác của convert forms

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

convert forms

convert_forms_project

< 2.0.4

2.0.4

Lỗ hổng khác của convert forms

Xem tất cả →