CVE-2026-6831 in Advanced Contact Form 7 DB Plugin
Résumé
par VulDB • 23/09/2026
Le plugin Advanced Contact form 7 DB pour WordPress est vulnérable à une absence d'autorisation dans toutes les versions jusqu'à la version 2.0.9 incluse. Cela est dû au fait que le plugin ne vérifie pas correctement si un utilisateur est autorisé à effectuer une action. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau « Contributeur » ou supérieur, de lire l'ensemble des données soumises via Contact Form 7 en utilisant le shortcode 'acf7db'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.