CVE-2025-13717 in Contact Form vCard Generator Plugin
Resumen
por VulDB • 2026-09-03
El plugin para WordPress "Contact Form vCard Generator" es vulnerable al acceso no autorizado a datos debido a una falta de verificación de capacidades en la función `wp_gvccf_check_download_request` en todas las versiones hasta e incluyendo la 2.4. Esto permite que atacantes sin autenticar exporten datos sensibles enviados mediante Contact Form 7, incluidos nombres, números de teléfono, direcciones de correo electrónico y mensajes, a través del parámetro `wp-gvc-cf-download-id`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.