Wszystkie pakiety
Podatności Ultimate Addons for Contact Form 7
3 znanych podatności CVE w Ultimate Addons for Contact Form 7, przetłumaczonych i ocenionych.
- CVE-2026-96833Wysokie
Podatność PHP Object Injection w wtyczce Ultimate Addons for Contact Form 7 w wersjach do 3.5.51 włącznie, wykorzystywana przez użytkownika z rolą Editor. Może prowadzić do wykonania złośliwych obiektów PHP.
- CVE-2026-95586Średnie
W wtyczce Ultimate Addons for Contact Form 7 w wersjach do 3.5.50 występuje luka Cross Site Scripting (XSS) umożliwiająca atak przez użytkownika z rolą Contributor. Atakujący z tą rolą może wstrzyknąć złośliwy skrypt.
- CVE-2026-65439Wysokie
Podatność XSS w wtyczce Ultimate Addons for Contact Form 7 do wersji 3.5.45. Atakujący bez uwierzytelnienia może wstrzyknąć złośliwy skrypt JavaScript.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS