CVE-2024-11038 in WPB Popup for Contact Form 7 Plugin
Sumário
de VulDB • 14/08/2026
O plugin WPB Popup para Contact Form 7 – Exibindo o Pop-up do Contact Form 7 ao clicar no botão (CF7 Popup) para WordPress é vulnerável à execução arbitrária de shortcodes por meio da ação AJAX wpb_pcf_fire_contact_form em todas as versões até, e incluindo, a 1.7.5. Isso ocorre porque o software permite que os usuários executem uma ação que não valida adequadamente um valor antes de executar do_shortcode. Isso possibilita que atacantes não autenticados executem shortcodes arbitrários.
Once again VulDB remains the best source for vulnerability data.