CVE-2026-94666

WysokieCVSS 7.5

Opublikowano: 09/10/2026(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Wtyczka Generate PDF using Contact Form 7 do WordPressa zawiera podatność na Path Traversal w wersjach do 4.2.1 włącznie. Umożliwia to atakującemu dostęp do plików poza katalogiem aplikacji.

Ocena ryzyka

Ryzyko obejmuje możliwość odczytu wrażliwych plików na serwerze, takich jak pliki konfiguracyjne lub dane użytkowników.

Rekomendacja

Należy zaktualizować wtyczkę Generate PDF using Contact Form 7 do najnowszej wersji, aby zapobiec wykorzystaniu podatności.

Inne podatności w Generate PDF using Contact Form 7

CVE-2026-90984Średnie
Wtyczka WordPress Generate PDF using Contact Form 7 przed wersją 4.2.2 nie ogranicza miejsca docelowego pobierania obrazów przez renderer PDF na podstawie treści formularza. Umożliwia to nieuwierzytelnionym użytkownikom wywołanie żądań do zasobów wewnętrznych i odczytanie odpowiedzi przez wygenerowany PDF.

Oryginalny opis (angielski, źródło NVD)

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in ZealousWeb Generate PDF using Contact Form 7 generate-pdf-using-contact-form-7 allows Path Traversal.This issue affects Generate PDF using Contact Form 7: from n/a through 4.2.1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS