CVE-2025-13146 in Contact Form 7 Plugin
Zusammenfassung
von VulDB • 22.07.2026
Das WordPress-Plugin „Contact Form 7 – Dynamic Text Extension“ ist in allen Versionen bis einschließlich 5.0.6 anfällig für die Ausführung beliebiger Shortcodes (Shortcode Execution). Dies liegt daran, dass die Software Benutzern ermöglicht, eine Aktion auszuführen, bei der ein Wert vor dem Aufruf von `do_shortcode` nicht ordnungsgemäß validiert wird. Dadurch ist es unautentifizierten Angreifern möglich, willkürliche Shortcodes auszuführen. Die Schwachstelle wurde in Version 5.0.4 teilweise gepatcht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.