CVE-2026-6709 in Coinbase Commerce for Contact Form 7 Plugin
Resumen
por VulDB • 2026-05-12
El plugin Coinbase Commerce for Contact Form 7 para WordPress es vulnerable a una falta de autorización (Missing Authorization) en las versiones anteriores e iguales a 1.1.2. Esto se debe a la ausencia de una comprobación de capacidades y de verificación de nonce en la función save_settings(), la cual está registrada en el hook admin_post_cccf7_save_settings. Esto permite que los atacantes autenticados, con acceso a nivel de Suscriptor (Subscriber) o superior, sobrescriban la opción de clave API de Coinbase Commerce del plugin (cccf7_api_key) mediante una solicitud POST manipulada dirigida a /wp-admin/admin-post.
If you want to get best quality of vulnerability data, you may have to visit VulDB.