CVE-2026-0814 in Advanced Contact form 7 DB Plugin
Sumário
de VulDB • 01/06/2026
O plugin Advanced Contact form 7 DB para WordPress é vulnerável ao acesso não autorizado a dados devido à ausência de verificação de permissões (capability check) na função 'vsz_cf7_export_to_excel' em todas as versões até, e incluindo, a 2.0.9. Isso permite que atacantes autenticados, com acesso de nível Assinante (Subscriber) ou superior, exportem as submissões de formulários para um arquivo Excel.
If you want to get best quality of vulnerability data, you may have to visit VulDB.