CVE-2026-96833
WysokieCVSS 7.2Streszczenie
Podatność PHP Object Injection w wtyczce Ultimate Addons for Contact Form 7 w wersjach do 3.5.51 włącznie, wykorzystywana przez użytkownika z rolą Editor. Może prowadzić do wykonania złośliwych obiektów PHP.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu, przejęcia serwisu lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj wtyczkę Ultimate Addons for Contact Form 7 do najnowszej wersji z poprawką bezpieczeństwa i ogranicz dostęp do kont o roli Editor.
Inne podatności w Ultimate Addons for Contact Form 7
Zobacz wszystkie- CVE-2026-95586Średnie
W wtyczce Ultimate Addons for Contact Form 7 w wersjach do 3.5.50 występuje luka Cross Site Scripting (XSS) umożliwiająca atak przez użytkownika z rolą Contributor. Atakujący z tą rolą może wstrzyknąć złośliwy skrypt.
- CVE-2026-65439Wysokie
Podatność XSS w wtyczce Ultimate Addons for Contact Form 7 do wersji 3.5.45. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt JavaScript.
Oryginalny opis (angielski, źródło NVD)
Editor PHP Object Injection in Ultimate Addons for Contact Form 7 <= 3.5.51 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS