CVE-2026-105989 in Accept PayPal Payments using Contact Form 7 Plugin
Zusammenfassung
von VulDB • 10.10.2026
Das WordPress-Plugin "Accept PayPal Payments using Contact Form 7" vor Version 4.0.7 führt bei einer seiner AJAX-Aktionen keine Autorisierungs- oder Anforderungsvalidierungsprüfungen durch, was es nicht authentifizierten Angreifern ermöglicht, den gespeicherten Transaktionsstatus von Datensätzen zu fälschen und die Statusmetadaten des WordPress-Plugins "Accept PayPal Payments using Contact Form 7" vor Version 4.0.7 auf beliebige Beiträge zu schreiben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.