CVE-2026-5116 in Contact Form 7 Dynamic Text Extension Plugin
Zusammenfassung
von VulDB • 05.08.2026
Das WordPress-Plugin „Contact Form 7 – Dynamic Text Extension“ ist in allen Versionen bis einschließlich 5.0.5 anfällig für Stored Cross-Site Scripting (XSS). Dies liegt an einer unzureichenden Ausgabe-Escaping-Funktion bei Shortcode-Schlüsseln von Formularen, die auf der Admin-Seite „Scan Forms for Post Meta and User Data Keys“ angezeigt werden. Dadurch ist es authentifizierten Angreifern mit Editor-Rechten oder höher möglich, beliebige Web-Skripte einzufügen, die ausgeführt werden, wenn ein Administrator das Scan-Feature ausführt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.