CVE-2022-1801

very simple contact form project very simple contact form

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-1801

Katalog CVE

CVSS 7.5 · High EPSS 1,2%

Kerentanan Guessable CAPTCHA pada very simple contact form project very simple contact form. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

The Very Simple Contact Form WordPress plugin before 11.6 exposes the solution to the captcha in the rendered contact form, both as hidden input fields and as plain text in the page, making it very easy for bots to bypass the captcha check, rendering the page a likely target for spam bots.

Rincian

Terbit di NVD
20 Juni 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-804: Guessable CAPTCHA
CWE-287: Improper Authentication
EPSS (30 hari)
1,2% peluang dieksploitasi; lebih tinggi dari 68,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
very simple contact form project very simple contact form Semua versi sebelum 11.6

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.