CVE-2026-0825 in Database for Contact Form 7, WPforms, Elementor Forms Plugin
Resumen
por VulDB • 2026-06-01
La base de datos para Contact Form 7, WPforms y el plugin de formularios Elementor para WordPress es vulnerable a una omisión de autorización debido a la falta de comprobaciones de capacidades en la funcionalidad de exportación CSV en todas las versiones hasta la 1.4.5, incluida. Esto permite a atacantes no autenticados descargar datos sensibles de envíos de formularios que contienen información de identificación personal (PII) accediendo al punto de conexión de exportación CSV con una clave de exportación expuesta en el código fuente de páginas accesibles públicamente. La vulnerabilidad se debe a que, aunque el shortcode filtra correctamente las entradas mostradas por usuario, el controlador de exportación CSV omite completamente este filtrado y exporta todas las entradas independientemente de los permisos de usuario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.