CVE-2024-3495-POC

Country State City Dropdown CF7 WordPressプラグイン（バージョン2.7.2まで）は、「cnt」および「sid」パラメータを介したSQLインジェクションに対して脆弱です。SQLクエリにおける不十分なエスケープ処理とプリペアドステートメントの欠如により、認証されていない攻撃者がクエリを追加し、機密データベース情報を抽出する可能性があります。