Podatności Accept PayPal Payments using Contact Form 7
3 znanych podatności CVE w Accept PayPal Payments using Contact Form 7, przetłumaczonych i ocenionych.
- CVE-2026-105990Nieznane
Wtyczka Accept PayPal Payments using Contact Form 7 dla WordPressa przed wersją 4.0.7 nie przeprowadza żadnych kontroli autoryzacji przed eksportem przechowywanych zgłoszeń formularzy, co pozwala nieuwierzytelnionym atakującym na pobranie danych osobowych (imię, e-mail, telefon, adres pocztowy, wiadomość) oraz metadanych płatności wszystkich osób, które wysłały formularz płatności.
- CVE-2026-105989Nieznane
Wtyczka Accept PayPal Payments using Contact Form 7 dla WordPressa przed wersją 4.0.7 nie przeprowadza żadnych kontroli autoryzacji ani walidacji żądań w jednej ze swoich akcji AJAX, co pozwala nieuwierzytelnionym atakującym na sfałszowanie przechowywanego statusu transakcji rekordów oraz zapisanie metadanych statusu wtyczki na dowolnych postach.
- CVE-2026-39707Średnie
Rozszerzenie Accept PayPal Payments using Contact Form 7 dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 4.0.4 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS