CVE-2026-57423
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Message Filter for Contact Form 7 do WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) w wersjach do 1.6.3.8 włącznie. Atakujący może wstrzyknąć złośliwy skrypt poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnego kodu JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań na złośliwe strony lub kradzieży danych uwierzytelniających.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Message Filter for Contact Form 7 do wersji nowszej niż 1.6.3.8. Jeśli aktualizacja nie jest dostępna, należy tymczasowo wyłączyć wtyczkę.
Inne podatności w Message Filter for Contact Form 7
Zobacz wszystkie- CVE-2026-65438Wysokie
Podatność XSS w wtyczce Message Filter for Contact Form 7 do wersji 1.6.3.9. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt JavaScript.
- CVE-2025-46252Wysokie
Podatność na wstrzykiwanie SQL w wtyczce Message Filter for Contact Form 7 (wersje do 1.6.3.2) autorstwa Kofi Mokome. Atakujący może manipulować zapytaniami do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kofi Mokome Message Filter for Contact Form 7 cf7-message-filter allows Reflected XSS.This issue affects Message Filter for Contact Form 7: from n/a through <= 1.6.3.8.