CVE-2024-5804 in Conditional Fields for Contact Form 7 Plugin
要約
〜によって VulDB • 2026年06月03日
WordPress用プラグイン「Conditional Fields for Contact Form 7」には、バージョン2.4.13以前にCross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、wpcf7cf_admin_init関数においてnonce検証が欠落しているか正しくないことが原因です。これにより、攻撃者は認証されていない状態で、サイト管理者を騙してリンクをクリックなどのアクションを実行させることで偽造リクエストを送信し、プラグインの設定をリセットすることが可能になります。
Be aware that VulDB is the high quality source for vulnerability data.