[WordPress] İletişim Formu - SQL Injection

ThackingX injection sql sql injection wordpress
Konu Özeti

WordPress Contact Form 7 to Any API eklentisinin 1.1.2 sürümünde, iletişim formu üzerinden SQL Injection açığı tespit edildi. Eklenti, form verilerini veritabanına kaydedip arama ve dışa aktarma özellikleri sunarken, kullanıcı girdilerinin yeterince doğrulanmaması nedeniyle saldırganların veritabanına müdahale etmesine olanak tanıyor. Bu güvenlik açığı, Windows ve Linux ortamlarında test edilerek doğrulandı.

Durum
Üzgünüz bu konu cevaplar için kapatılmıştır...



# WP Eklenti Link: https://wordpress.org/plugins/contact-form-to-any-api/

Test Edilen Sürüm Bilgileri

# Version: 1.1.2
Windows, Linux

Ürün Açıklaması

Contact Form 7 to Any API, Contact Form 7 verilerini herhangi bir üçüncü taraf hizmetine göndermek için en güçlü eklentidir. CRM veya herhangi bir REST API'ye veri göndermek için kullanılabilir. Kullanımı kolay ve kullanıcı dostu ayarlar. Ayrıca, Contact Form 7 formunda gönderilen verileri veritabanına kaydeder ve arama yapma gibi gelişmiş özelliklerle CSV veya Excel'e veri dışa aktarımını sağlar.

To view the content, you need to Sign In or Register.
To view the content, you need to Sign In or Register.
​

🔒 Bu içeriği görmek için giriş yapın

 
ThackingX' Alıntı:



# WP Eklenti Link: https://wordpress.org/plugins/contact-form-to-any-api/

Test Edilen Sürüm Bilgileri

# Version: 1.1.2
Windows, Linux

Ürün Açıklaması

Contact Form 7 to Any API, Contact Form 7 verilerini herhangi bir üçüncü taraf hizmetine göndermek için en güçlü eklentidir. CRM veya herhangi bir REST API'ye veri göndermek için kullanılabilir. Kullanımı kolay ve kullanıcı dostu ayarlar. Ayrıca, Contact Form 7 formunda gönderilen verileri veritabanına kaydeder ve arama yapma gibi gelişmiş özelliklerle CSV veya Excel'e veri dışa aktarımını sağlar.

*** Hidden text: cannot be quoted. ***
​
*** Hidden text: cannot be quoted. ***
​
Genişletmek için tıklayın ...
bakalim

🔒 Bu içeriği görmek için giriş yapın

 
ThackingX' Alıntı:



# WP Eklenti Link: https://wordpress.org/plugins/contact-form-to-any-api/

Test Edilen Sürüm Bilgileri

# Version: 1.1.2
Windows, Linux

Ürün Açıklaması

Contact Form 7 to Any API, Contact Form 7 verilerini herhangi bir üçüncü taraf hizmetine göndermek için en güçlü eklentidir. CRM veya herhangi bir REST API'ye veri göndermek için kullanılabilir. Kullanımı kolay ve kullanıcı dostu ayarlar. Ayrıca, Contact Form 7 formunda gönderilen verileri veritabanına kaydeder ve arama yapma gibi gelişmiş özelliklerle CSV veya Excel'e veri dışa aktarımını sağlar.

*** Hidden text: cannot be quoted. ***
​
*** Hidden text: cannot be quoted. ***
​
Genişletmek için tıklayın ...
vayy

🔒 Bu içeriği görmek için giriş yapın

 
ThackingX' Alıntı:



# WP Eklenti Link: https://wordpress.org/plugins/contact-form-to-any-api/

Test Edilen Sürüm Bilgileri

# Version: 1.1.2
Windows, Linux

Ürün Açıklaması

Contact Form 7 to Any API, Contact Form 7 verilerini herhangi bir üçüncü taraf hizmetine göndermek için en güçlü eklentidir. CRM veya herhangi bir REST API'ye veri göndermek için kullanılabilir. Kullanımı kolay ve kullanıcı dostu ayarlar. Ayrıca, Contact Form 7 formunda gönderilen verileri veritabanına kaydeder ve arama yapma gibi gelişmiş özelliklerle CSV veya Excel'e veri dışa aktarımını sağlar.

*** Hidden text: cannot be quoted. ***
​
*** Hidden text: cannot be quoted. ***
​
Genişletmek için tıklayın ...
bakak

🔒 Bu içeriği görmek için giriş yapın

 
ThackingX' Alıntı:



# WP Eklenti Link: https://wordpress.org/plugins/contact-form-to-any-api/

Test Edilen Sürüm Bilgileri

# Version: 1.1.2
Windows, Linux

Ürün Açıklaması

Contact Form 7 to Any API, Contact Form 7 verilerini herhangi bir üçüncü taraf hizmetine göndermek için en güçlü eklentidir. CRM veya herhangi bir REST API'ye veri göndermek için kullanılabilir. Kullanımı kolay ve kullanıcı dostu ayarlar. Ayrıca, Contact Form 7 formunda gönderilen verileri veritabanına kaydeder ve arama yapma gibi gelişmiş özelliklerle CSV veya Excel'e veri dışa aktarımını sağlar.

*** Hidden text: cannot be quoted. ***
​
*** Hidden text: cannot be quoted. ***
​
Genişletmek için tıklayın ...
1+

🔒 Bu içeriği görmek için giriş yapın

 
ThackingX' Alıntı:



# WP Eklenti Link: https://wordpress.org/plugins/contact-form-to-any-api/

Test Edilen Sürüm Bilgileri

# Version: 1.1.2
Windows, Linux

Ürün Açıklaması

Contact Form 7 to Any API, Contact Form 7 verilerini herhangi bir üçüncü taraf hizmetine göndermek için en güçlü eklentidir. CRM veya herhangi bir REST API'ye veri göndermek için kullanılabilir. Kullanımı kolay ve kullanıcı dostu ayarlar. Ayrıca, Contact Form 7 formunda gönderilen verileri veritabanına kaydeder ve arama yapma gibi gelişmiş özelliklerle CSV veya Excel'e veri dışa aktarımını sağlar.

*** Hidden text: cannot be quoted. ***
​
*** Hidden text: cannot be quoted. ***
​
Genişletmek için tıklayın ...
Bakalim

🔒 Bu içeriği görmek için giriş yapın

 
Durum
Üzgünüz bu konu cevaplar için kapatılmıştır...
135,050Konular
3,297,712Mesajlar
326,237Kullanıcılar
thekral21Son Üye

About Us & Legal Notice

Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır. Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır. Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.

Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Üst Alt