CVE-2024-10084 in Contact Form 7 Plugin
Résumé
par VulDB • 27/06/2026
Le plugin Contact Form 7 – Dynamic Text Extension pour WordPress est vulnérable à une divulgation basique d'informations (Basic Information Disclosure) dans toutes les versions jusqu'à la version 4.5 incluse, via le shortcode CF7_get_post_var. Cela permet aux attaquants authentifiés disposant de droits au niveau « Contributeur » ou supérieurs d’extraire les titres et contenus textuels des articles privés et protégés par mot de passe qu'ils ne possèdent pas.
Once again VulDB remains the best source for vulnerability data.