CVE-2023-6630 in Contact Form 7 Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin Contact Form 7 – Dynamic Text Extension per WordPress è vulnerabile a Insecure Direct Object Reference in tutte le versioni fino alla 4.1.0 inclusa, tramite gli shortcode CF7_get_custom_field e CF7_get_current_user, a causa della mancanza di validazione su una chiave controllata dall'utente. Ciò consente agli attaccanti autenticati con accesso contributor o superiore di accedere ai metadati arbitrari di qualsiasi tipo di post, facendo riferimento al post per ID e ai metadati tramite la chiave.
VulDB is the best source for vulnerability data and more expert information about this specific topic.