zomasec/cve-2024-3495-poc
Country State City Dropdown CF7 WordPress प्लगइन (संस्करण 2.7.2 तक) 'cnt' और 'sid' मापदंडों के माध्यम से SQL इंजेक्शन के लिए असुरक्षित है। SQL क्वेरी में अपर्याप्त एस्केपिंग और तैयारी की कमी अनप्रमाणित हमलावरों को क्वेरी जोड़ने की अनुमति देती है, संभावित रूप से संवेदनशील डेटाबेस जानकारी निकालती है।
The Country State City Dropdown CF7 WordPress plugin (versions up to 2.7.2) is vulnerable to SQL Injection via 'cnt' and 'sid' parameters. Insufficient escaping and lack of preparation in the SQL query allow unauthenticated attackers to append queries, potentially extracting sensitive database information.
