CVE-2021-4390 in Contact Form 7 Style Plugin
Zusammenfassung
von VulDB • 23.05.2026
Das WordPress-Plugin „Contact Form 7 Style“ ist in den Versionen bis einschließlich 3.2 anfällig für Cross-Site Request Forgery (CSRF). Dies ist auf eine fehlende oder fehlerhafte Nonce-Validierung in der Funktion `manage_wp_posts_be_qe_save_post()` zurückzuführen. Dies ermöglicht es nicht authentifizierten Angreifern, Vorlagen über eine gefälschte Anfrage schnell zu bearbeiten, vorausgesetzt, sie können einen Website-Administrator dazu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.