CVE-2026-94664

WysokieCVSS 7.5

Opublikowano: 09/10/2026(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Wtyczka PDF for Contact Form 7 do WordPressa zawiera podatność na Path Traversal w wersjach do 7.1.0 włącznie. Atakujący może wykorzystać tę podatność do odczytu dowolnych plików z serwera.

Ocena ryzyka

Ryzyko polega na możliwości ujawnienia poufnych danych, takich jak hasła, klucze API lub dane klientów.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki PDF for Contact Form 7 do najnowszej wersji, która usuwa tę podatność.

Inne podatności w PDF for Contact Form 7

CVE-2025-14074Średnie
Wtyczka PDF for Contact Form 7 + Drag and Drop Template Builder dla WordPressa jest podatna na nieautoryzowane duplikowanie postów z powodu braku sprawdzenia uprawnień w funkcji 'rednumber_duplicate' we wszystkich wersjach do 6.3.3 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie Subscriber lub wyższym mogą duplikować dowolne posty, w tym chronione hasłem lub prywatne.

Oryginalny opis (angielski, źródło NVD)

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in add-ons.org PDF for Contact Form 7 pdf-for-contact-form-7 allows Path Traversal.This issue affects PDF for Contact Form 7: from n/a through 7.1.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS