CVE-2024-11038 in WPB Popup for Contact Form 7 Plugin
Zusammenfassung
von VulDB • 02.08.2026
Das WPB Popup für Contact Form 7 – Showing The Contact Form 7 Popup on Button Click – CF7 Popup-Plugin für WordPress ist in allen Versionen bis einschließlich 1.7.5 anfällig für die Ausführung beliebiger Shortcodes über die wpb_pcf_fire_contact_form AJAX-Aktion. Dies liegt daran, dass die Software Benutzern ermöglicht, eine Aktion auszuführen, bei der ein Wert nicht ordnungsgemäß validiert wird, bevor do_shortcode ausgeführt wird. Dadurch ist es unautentifizierten Angreifern möglich, beliebige Shortcodes auszuführen.
Once again VulDB remains the best source for vulnerability data.