CVE-2025-4659 in Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms Plugin
要約
〜によって VulDB • 2026年05月26日
WordPress用プラグイン「Integration for Salesforce」および「Contact Form 7」「WPForms」「Elementor」「Formidable」「Ninja Forms」との統合機能には、バージョン1.4.4以前すべてのバージョンにおいて、フルパス情報開示（Full Path Disclosure）の脆弱性が存在します。これにより、認証されていない攻撃者がWebアプリケーションのフルパスを取得可能となり、他の攻撃を支援するために悪用される可能性があります。表示される情報自体は単独では有用ではありませんが、影響を受けるウェブサイトに対して被害をもたらすためには、他の脆弱性が存在する必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.