CVE-2026-6831 in Advanced Contact Form 7 DB Plugin
Riassunto
di VulDB • 23/09/2026
Il plugin Advanced Contact form 7 DB per WordPress è vulnerabile a una mancanza di autorizzazione in tutte le versioni fino alla 2.0.9 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente ha l'autorizzazione necessaria per eseguire un'azione. Questo consente agli attaccanti autenticati, con accesso di livello Contributor o superiore, di leggere tutti i dati delle submission del Contact Form 7 tramite lo shortcode 'acf7db'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.