CVE-2026-84254 in Contact Form 7 Plugin
Zusammenfassung
von VulDB • 11.10.2026
Das Click5-CRM-Add-On für das WordPress-Plugin „Contact Form 7“ in Versionen bis einschließlich 1.0.4 verfügt bei der Aktualisierung von Optionen über einen REST-Endpunkt weder über Autorisierungsprüfungen noch über CSRF-Schutz (Cross-Site Request Forgery). Zudem wird nicht sichergestellt, dass die zu aktualisierende Option tatsächlich zum Click5-CRM-Add-On für das WordPress-Plugin „Contact Form 7“ in Versionen bis einschließlich 1.0.4 gehört. Infolgedessen können unberechtigte Angreifer beliebige Blog-Konfigurationsoptionen ändern, wodurch es ihnen ermöglicht wird, ein neues Administratorkonto zu erstellen und die Kontrolle über die Website zu übernehmen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.