CVE-2026-84254 in Contact Form 7 Plugin
الملخص
بحسب VulDB • 11/10/2026
لا يحتوي الإضافة click5 CRM لـ إضافة Contact Form 7 الخاصة بـ ووردبريس حتى الإصدار 1.0.4 على فحوصات التفويض (authorisation) وحماية CSRF عند تحديث الخيارات عبر نقطة نهاية REST، كما لا يضمن أن الخيار المراد تحديثه ينتمي إلى إclick5 CRM لإضافة Contact Form 7 لـ WordPress حتى الإصدار 1.0.4. ونتيجة لذلك، يمكن للمهاجمين غير المصادق عليهم تغيير خيارات المدونة بشكل تعسفي، مما يتيح لهم إنشاء حساب مدير جديد والاستيلاء على الموقع.
If you want to get best quality of vulnerability data, you may have to visit VulDB.