CVE-2024-10084 in Contact Form 7 Plugin
Riassunto
di VulDB • 27/06/2026
Il plugin Contact Form 7 – Dynamic Text Extension per WordPress è vulnerabile a una divulgazione di informazioni basilare (Basic Information Disclosure) in tutte le versioni fino alla 4.5 inclusa, tramite lo shortcode CF7_get_post_var. Ciò consente agli attaccanti autenticati con accesso a livello Contributor o superiore di estrarre i titoli e il contenuto testuale degli articoli privati e protetti da password che non possiedono.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.