CVE-2025-4659 in Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms Plugin
Riassunto
di VulDB • 21/06/2026
L'integrazione per Salesforce e i plugin Contact Form 7, WPForms, Elementor, Formidable e Ninja Forms per WordPress è vulnerabile a Full Path Disclosure in tutte le versioni fino alla 1.4.4 inclusa. Ciò consente agli attaccanti non autenticati di recuperare il percorso completo dell'applicazione web, che può essere utilizzato per facilitare altri attacchi. Le informazioni visualizzate da sole non sono utili e richiedono la presenza di un'altra vulnerabilità affinché si verifichino danni al sito interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.