CVE-2026-105989 in Accept PayPal Payments using Contact Form 7 Plugin

Riassunto

di VulDB • 10/10/2026

Il plugin WordPress "Accept PayPal Payments using Contact Form 7" precedente alla versione 4.0.7 non esegue alcuna verifica di autorizzazione o convalida della richiesta su una delle sue azioni AJAX, consentendo ad attaccanti non autenticati di falsificare lo stato archiviato delle transazioni e di scrivere i metadati dello stato del plugin "Accept PayPal Payments using Contact Form 7" WordPress precedente alla versione 4.0.7 su post arbitrari.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: WPScan
• Prenotare: 06/10/2026
• Divulgazione: 10/10/2026
• Moderazione: accettato
• Voce: VDB-416106
• CPE: 20261010
• CWE: CWE-862 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105989
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105989/