CVE-2026-65438
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność XSS w wtyczce Message Filter for Contact Form 7 do wersji 1.6.3.9. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt JavaScript.
Ocena ryzyka
Ryzyko obejmuje kradzież sesji użytkowników, przekierowania do złośliwych stron lub kradzież danych wrażliwych.
Rekomendacja
Zaleca się aktualizację wtyczki Message Filter for Contact Form 7 do najnowszej wersji.
Inne podatności w Message Filter for Contact Form 7
Zobacz wszystkie- CVE-2026-57423Wysokie
Wtyczka Message Filter for Contact Form 7 do WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) w wersjach do 1.6.3.8 włącznie. Atakujący może wstrzyknąć złośliwy skrypt poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony.
- CVE-2025-46252Wysokie
Podatność na wstrzykiwanie SQL w wtyczce Message Filter for Contact Form 7 (wersje do 1.6.3.2) autorstwa Kofi Mokome. Atakujący może manipulować zapytaniami do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Message Filter for Contact Form 7 <= 1.6.3.9 versions.