CVE-2026-105989
NieznaneStreszczenie
Wtyczka Accept PayPal Payments using Contact Form 7 dla WordPressa przed wersją 4.0.7 nie przeprowadza żadnych kontroli autoryzacji ani walidacji żądań w jednej ze swoich akcji AJAX, co pozwala nieuwierzytelnionym atakującym na sfałszowanie przechowywanego statusu transakcji rekordów oraz zapisanie metadanych statusu wtyczki na dowolnych postach.
Ocena ryzyka
Atakujący może manipulować statusami transakcji, co może prowadzić do oszustw finansowych, a także modyfikować dowolne posty, co może zakłócić integralność treści witryny.
Rekomendacja
Zaktualizuj wtyczkę Accept PayPal Payments using Contact Form 7 do wersji 4.0.7 lub nowszej, która zawiera poprawkę zabezpieczającą.
Inne podatności w Accept PayPal Payments using Contact Form 7
Zobacz wszystkie- CVE-2026-105990Nieznane
Wtyczka Accept PayPal Payments using Contact Form 7 dla WordPressa przed wersją 4.0.7 nie przeprowadza żadnych kontroli autoryzacji przed eksportem przechowywanych zgłoszeń formularzy, co pozwala nieuwierzytelnionym atakującym na pobranie danych osobowych (imię, e-mail, telefon, adres pocztowy, wiadomość) oraz metadanych płatności wszystkich osób, które wysłały formularz płatności.
- CVE-2026-39707Średnie
Rozszerzenie Accept PayPal Payments using Contact Form 7 dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 4.0.4 włącznie.
Oryginalny opis (angielski, źródło NVD)
The Accept PayPal Payments using Contact Form 7 WordPress plugin before 4.0.7 does not perform any authorization or request-validation checks on one of its AJAX actions, allowing unauthenticated attackers to forge the stored transaction status of records and to write the Accept PayPal Payments using Contact Form 7 WordPress plugin before 4.0.7's status metadata onto arbitrary posts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS