CVE-2026-40807

WysokieCVSS 7.1

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka CF7 Views – Complete Entry Management for Contact Form 7 w wersjach do 3.2.6 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych. Ryzyko dotyczy wszystkich instalacji wtyczki w wersji 3.2.6 i starszych.

Rekomendacja

Zaktualizuj wtyczkę CF7 Views do najnowszej wersji, która nie zawiera podatności. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki do czasu jej naprawy.

Inne podatności w CF7 Views – Complete Entry Management for Contact Form 7

CVE-2026-57411Wysokie
Wtyczka CF7 Views – Complete Entry Management for Contact Form 7 w wersji do 3.2.2 zawiera podatność na atak typu DOM-Based Cross-Site Scripting (XSS). Problem wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania strony.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in CF7 Views – Complete Entry Management for Contact Form 7 <= 3.2.6 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS