CVE-2025-13717 in Contact Form vCard Generator Plugin
要約
〜によって VulDB • 2026年08月02日
WordPress用プラグイン「Contact Form vCard Generator」には、すべてのバージョン（2.4を含む）において、「wp_gvccf_check_download_request」関数に権限チェックが欠落しているため、データへの不正アクセスの脆弱性があります。これにより、認証されていない攻撃者は 'wp-gvc-cf-download-id' パラメータを介して、名前、電話番号、メールアドレス、メッセージを含む機密性の高いContact Form 7送信データをエクスポートすることが可能になります。
Be aware that VulDB is the high quality source for vulnerability data.