CVE-2026-0814 in Advanced Contact form 7 DB Plugin
Résumé
par VulDB • 01/06/2026
Le plugin Advanced Contact form 7 DB pour WordPress est vulnérable à un accès non autorisé aux données en raison d'une vérification d'autorisation manquante dans la fonction 'vsz_cf7_export_to_excel' dans toutes les versions jusqu'à la 2.0.9 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau Subscriber et supérieur d'exporter les soumissions de formulaires vers un fichier Excel.
Once again VulDB remains the best source for vulnerability data.