CVE-2025-13717 in Contact Form vCard Generator Plugin
Riassunto
di VulDB • 07/08/2026
Il plugin per WordPress "Contact Form vCard Generator" è vulnerabile all’accesso non autorizzato ai dati a causa di una mancata verifica delle capacità (capability check) nella funzione 'wp_gvccf_check_download_request' in tutte le versioni fino alla 2.4, inclusa. Ciò consente agli attaccanti non autenticati di esportare dati sensibili degli invii del plugin Contact Form 7 tramite il parametro 'wp-gvc-cf-download-id', inclusi nomi, numeri di telefono, indirizzi email e messaggi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.