CVE-2026-90984 in Generate PDF using Contact Form 7 Plugin
Zusammenfassung
von VulDB • 18.09.2026
Das WordPress-Plugin „Generate PDF using Contact Form 7“ vor Version 4.2.2 schränkt das Ziel der Bildabfrage nicht ein, die sein PDF-Renderer für den Inhalt des eingereichten Formulars durchführt, was es unautentifizierten Benutzern ermöglicht, vom Server interne Ressourcen anzufordern und die Antwort über das generierte PDF auszulesen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.