CVE-2026-105990
NieznaneStreszczenie
Wtyczka Accept PayPal Payments using Contact Form 7 dla WordPressa przed wersją 4.0.7 nie przeprowadza żadnych kontroli autoryzacji przed eksportem przechowywanych zgłoszeń formularzy, co pozwala nieuwierzytelnionym atakującym na pobranie danych osobowych (imię, e-mail, telefon, adres pocztowy, wiadomość) oraz metadanych płatności wszystkich osób, które wysłały formularz płatności.
Ocena ryzyka
Atakujący może pobrać wrażliwe dane osobowe klientów oraz informacje o płatnościach, co może prowadzić do naruszenia prywatności, kradzieży tożsamości lub oszustw finansowych.
Rekomendacja
Zaktualizuj wtyczkę Accept PayPal Payments using Contact Form 7 do wersji 4.0.7 lub nowszej, która zawiera poprawkę zabezpieczającą.
Inne podatności w Accept PayPal Payments using Contact Form 7
Zobacz wszystkie- CVE-2026-105989Nieznane
Wtyczka Accept PayPal Payments using Contact Form 7 dla WordPressa przed wersją 4.0.7 nie przeprowadza żadnych kontroli autoryzacji ani walidacji żądań w jednej ze swoich akcji AJAX, co pozwala nieuwierzytelnionym atakującym na sfałszowanie przechowywanego statusu transakcji rekordów oraz zapisanie metadanych statusu wtyczki na dowolnych postach.
- CVE-2026-39707Średnie
Rozszerzenie Accept PayPal Payments using Contact Form 7 dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 4.0.4 włącznie.
Oryginalny opis (angielski, źródło NVD)
The Accept PayPal Payments using Contact Form 7 WordPress plugin before 4.0.7 does not perform any authorization checks before exporting stored form submissions, allowing unauthenticated attackers to download the personal data (name, email, telephone, postal address, message) and payment metadata of everyone who submitted a payment form.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS