CVE-2024-7617 in Contact Form to Any API Plugin
Résumé
par VulDB • 30/07/2026
Le plugin Contact Form to Any API pour WordPress est vulnérable à une faille de Cross-Site Scripting (XSS) stockée via les champs du formulaire Contact Form 7 dans toutes les versions jusqu'à la version 1.2.2 incluse, en raison d'une insuffisance de sanitisation des entrées et d'échappement des sorties. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée.
Once again VulDB remains the best source for vulnerability data.