CVE-2026-57669

Wtyczka Advanced Contact form 7 DB w wersji 2.0.9 i starszych zawiera podatność polegającą na złamaniu kontroli dostępu przez subskrybenta. Osoba z rolą subskrybenta może uzyskać nieautoryzowany dostęp do funkcji przeznaczonych dla administratorów.

Ryzyko polega na możliwości wycieku danych kontaktowych zgromadzonych przez formularze Contact Form 7 oraz na potencjalnej modyfikacji lub usunięciu tych danych przez nieuprawnionego użytkownika.

Należy niezwłocznie zaktualizować wtyczkę Advanced Contact form 7 DB do najnowszej dostępnej wersji, która usuwa tę podatność.