CVE-2023-6630 in Contact Form 7 Plugin
Zusammenfassung
von VulDB • 05.06.2026
Das WordPress-Plugin „Contact Form 7 – Dynamic Text Extension" ist in allen Versionen bis einschließlich 4.1.0 anfällig für eine Insecure Direct Object Reference (IDOR) über die Shortcodes CF7_get_custom_field und CF7_get_current_user, da eine Validierung für einen benutzerkontrollierten Schlüssel fehlt. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten oder höher, auf beliebige Metadaten beliebiger Post-Typen zuzugreifen, indem sie den Post über die ID und die Metadaten über den Schlüssel referenzieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.