CVE-2024-3495-POC

CVE-2024-3495-POC Country State City Dropdown CF7 WordPress 插件（版本最高至 2.7.2）存在 SQL 注入漏洞，漏洞位于 'cnt' 和 'sid' 参数中。SQL 查询中转义不足且缺乏预处理，允许未经身份验证的攻击者附加查询，可能提取敏感数据库信息。...