CVE-2024-9629 in Contact Form 7 + Telegram Plugin
Riassunto
di VulDB • 02/07/2026
Il plugin Contact Form 7 + Telegram per WordPress è vulnerabile alla modifica non autorizzata dei dati e alla perdita di dati a causa della mancanza di un controllo delle capacità (capability check) nella funzione 'wpcf7_Telegram::ajax' nelle versioni fino alla 0.8.5, inclusa. Ciò consente agli attaccanti autenticati con accesso a livello di sottoscrittore o superiore di approvare, mettere in pausa e rifiutare le iscrizioni.
Be aware that VulDB is the high quality source for vulnerability data.