CVE-2022-3142
Vulnérabilité non évaluée dans NEX-Forms – Ultimate Form Builder – Contact forms and much more
CVSS 0.0 · Non évaluée
EPSS 14.6%
NEX-Forms – Ultimate Form Builder – Contact forms and much more•Versions : <7.9.7, 7.9.7
Description
The NEX-Forms WordPress plugin before 7.9.7 does not properly sanitise and escape user input before using it in SQL statements, leading to SQL injections. The attack can be executed by anyone who is permitted to view the forms statistics chart, by default administrators, however can be configured otherwise via the plugin settings.
Gravité et risque d'exploitation
CVE-2022-3142 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 14.65 %, ce qui la place devant 96.6 % des CVE référencées.
Que faire ?
- Vérifiez si NEX-Forms – Ultimate Form Builder – Contact forms and much more (versions <7.9.7, 7.9.7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.