Vulnerabilidades em Contact Form With Captcha

2 resultados

Análise Vexday

Contact Form With Captcha registra 2 vulnerabilidades na base, nenhuma em exploração ativa ou crítica. A fraqueza predominante é a falta de proteção contra falsificação de requisições (CWE-352), um vetor comum em formulários web. Sem descobertas recentes, o risco atual é baixo, mas recomenda-se auditoria de tokens CSRF como prática preventiva.

CVE-2021-42358HIGHContact Form With Captcha <= 1.6.2 Cross-Site Request Forgery to Reflected Cross-Site ScriptingEPSS 0.6%CVE-2023-45771HIGHWordPress Contact Form With Captcha plugin <= 1.6.8 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%