CVE-2022-3634: ciphercoin contact form 7 database addon

csirt@kutim:~/threat-intel/cve/CVE-2022-3634

CVSS 9.8 · Critical EPSS 3,9%

Kerentanan pada ciphercoin contact form 7 database addon. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

The Contact Form 7 Database Addon WordPress plugin before 1.2.6.5 does not validate data when output it back in a CSV file, which could lead to CSV injection

Rincian

Terbit di NVD: 21 November 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari): 3,9% peluang dieksploitasi; lebih tinggi dari 90,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
ciphercoin	contact form 7 database addon	Semua versi sebelum 1.2.6.5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://wpscan.com/vulnerability/b5eeefb0-fb5e-4ca6-a6f0-67f4be4a2b10 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.