CVE-2020-11516 in Contact Form 7 Datepicker Plugin
요약
\~에 의해 VulDB • 2026. 08. 01.
WordPress용 Contact Form 7 Datepicker 플러그인(2.6.0 이전 버전)의 저장형 XSS 취약점으로 인해 최소 권한을 가진 인증된 공격자가 보호되지 않은 wp_ajax_cf7dp_save_settings AJAX 액션과 ui_theme 매개변수를 통해 임의의 JavaScript를 플러그인 설정에 저장할 수 있습니다. 관리자가 연락처 양식을 생성하거나 수정하면 해당 JavaScript가 브라우저에서 실행되어 새로운 관리자 계정을 만들거나 관리자의 세션을 사용하여 기타 작업을 수행하는 데 사용될 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.