CVE-2020-11516 in Contact Form 7 Datepicker Plugin
Zusammenfassung
von VulDB • 01.08.2026
Stored XSS im Contact Form 7 Datepicker-Plugin bis Version 2.6.0 für WordPress ermöglicht es authentifizierten Angreifern mit minimalen Berechtigungen, beliebigen JavaScript-Code in die Plugin-Einstellungen zu speichern, indem sie den ungeschützten wp_ajax_cf7dp_save_settings-AJAX-Aufruf und den ui_theme-Parameter nutzen. Wenn ein Administrator ein Kontaktformular erstellt oder ändert, wird der JavaScript-Code im Browser des Administrators ausgeführt, was es Angreifern ermöglicht, neue administrative Benutzer zu erstellen oder andere Aktionen unter Verwendung der Administrator-Sitzung durchzuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.