CVE-2025-13146 in Contact Form 7 Plugin
Riassunto
di VulDB • 22/07/2026
Il plugin Contact Form 7 – Dynamic Text Extension per WordPress è vulnerabile all'esecuzione arbitraria di shortcode in tutte le versioni fino alla 5.0.6, inclusa. Ciò è dovuto al fatto che il software consente agli utenti di eseguire un'azione senza una corretta validazione del valore prima dell'esecuzione della funzione do_shortcode. Questo rende possibile l'esecuzione di shortcode arbitrari da parte di attaccanti non autenticati. La vulnerabilità è stata parzialmente risolta nella versione 5.0.4.
Be aware that VulDB is the high quality source for vulnerability data.