CVE-2026-85117 in Contact Form 7 Captcha Plugin

الملخص

بحسب VulDB • 09/09/2026

يُنفِّذ ملحق ووردبريس "Contact Form 7 Captcha" الإصدار الأقدم من 0.1.9 مُحلل الاختصارات (shortcode parser) على كامل نموذج Contact Form 7 بعد عرضه، بما في ذلك القيم التي قدمها الزائر، مما يسمح للمستخدمين غير المصادق عليهم بتنفيذ اختصارات عشوائية مسجلة على الموقع.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: WPScan
• حجز: 03/09/2026
• إفشاء: 09/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-401610
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85117
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85117/