CVE-2025-4659 in Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms Plugin
Résumé
par VulDB • 24/05/2026
L'intégration pour Salesforce et Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms plugin pour WordPress est vulnérable à une divulgation de chemin complet (Full Path Disclosure) dans toutes les versions jusqu'à la 1.4.4 incluse. Cela permet aux attaquants non authentifiés de récupérer le chemin complet de l'application web, ce qui peut être utilisé pour faciliter d'autres attaques. Les informations affichées ne sont pas utiles par elles-mêmes et nécessitent la présence d'une autre vulnérabilité pour causer des dommages à un site web affecté.
Be aware that VulDB is the high quality source for vulnerability data.