CVE-2026-62043
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Nieuwierzytelnione ujawnienie wrażliwych danych w rozszerzeniu Contact Form 7 – Dynamic Text Extension w wersjach do 5.0.7. Atakujący może uzyskać dostęp do poufnych informacji bez logowania.
Ocena ryzyka
Ryzyko wycieku danych osobowych lub innych wrażliwych informacji przetwarzanych przez formularze.
Rekomendacja
Zaktualizuj rozszerzenie Contact Form 7 – Dynamic Text Extension do najnowszej wersji z poprawką bezpieczeństwa.
Inne podatności w Contact Form 7 – Dynamic Text Extension
Zobacz wszystkie- CVE-2026-5116Średnie
Wtyczka Contact Form 7 – Dynamic Text Extension dla WordPressa jest podatna na trwały atak XSS we wszystkich wersjach do 5.0.5 włącznie. Wynika to z niewystarczającego escapowania wyjścia w kluczach shortcode formularza wyświetlanych na stronie administracyjnej "Scan Forms for Post Meta and User Data Keys". Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy administrator uruchomi funkcję skanowania.
- CVE-2025-13146Średnie
Wtyczka Contact Form 7 – Dynamic Text Extension dla WordPressa jest podatna na wykonanie dowolnego shortcode we wszystkich wersjach do 5.0.7 włącznie. Wynika to z braku właściwej walidacji wartości przed uruchomieniem funkcji do_shortcode, co umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów. Podatność została częściowo załatana w wersji 5.0.4.
- CVE-2025-63068Średnie
Rozszerzenie Contact Form 7 – Dynamic Text Extension od sevenspark jest podatne na podatność Basic XSS w wersjach do 5.0.5 włącznie. Problem dotyczy niewłaściwej neutralizacji tagów HTML związanych ze skryptami, co pozwala na wstrzyknięcie kodu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Sensitive Data Exposure in Contact Form 7 – Dynamic Text Extension <= 5.0.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS