Podatności Contact Form to Any API
3 znanych podatności CVE w Contact Form to Any API, przetłumaczonych i ocenionych.
- CVE-2026-18946Wysokie
Wtyczka Contact Form to Any API przed wersją 3.0.7 nie używa losowej nazwy pliku podczas kopiowania plików przesłanych przez formularze kontaktowe do publicznie dostępnego katalogu, co pozwala nieuwierzytelnionym atakującym na enumerację i pobieranie plików przesłanych przez innych użytkowników.
- CVE-2026-15735Średnie
Wtyczka Contact Form to Any API dla WordPressa jest podatna na trwałe ataki XSS poprzez pole meta 'cf7anyapi_form_field' we wszystkich wersjach do 3.0.6 włącznie. Podatność wynika z niewystarczającej sanityzacji wejścia i ucieczki wyjścia.
- CVE-2026-39449Wysokie
W wersjach Contact Form to Any API <= 3.0.3 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.