CVE-2026-39707
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Rozszerzenie Accept PayPal Payments using Contact Form 7 dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 4.0.4 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do ustawień płatności PayPal, co może prowadzić do kradzieży środków lub danych klientów.
Rekomendacja
Zaleca się natychmiastową aktualizację rozszerzenia do najnowszej wersji oraz weryfikację uprawnień dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in ZealousWeb Accept PayPal Payments using Contact Form 7 contact-form-7-paypal-extension allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Accept PayPal Payments using Contact Form 7: from n/a through <= 4.0.4.