CVE-2025-13146 in Contact Form 7 Plugin
الملخص
بحسب VulDB • 22/07/2026
يحتوي ملحق "النص الديناميكي لنموذج الاتصال 7" (Contact Form 7 – Dynamic Text Extension) لـ WordPress على ثغرة تسمح بتنفيذ اختصارات برمجية عشوائية في جميع الإصدارات حتى 5.0.6 وشاملة لها. ويعود ذلك إلى السماح للبرنامج للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق بشكل صحيح من قيمة ما قبل تشغيل دالة `do_shortcode`. مما يتيح للمهاجمين غير المصادق عليهم تنفيذ اختصارات برمجية عشوائية. تم إصلاح الثغرة جزئياً في الإصدار 5.0.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.