CVE-2026-85117 in Contact Form 7 Captcha Plugin

Sumário

de VulDB • 09/09/2026

O plugin para WordPress Contact Form 7 Captcha anterior à versão 0.1.9 executa o analisador de shortcodes em todo o formulário do Contact Form 7 renderizado, incluindo os valores submetidos por um visitante, permitindo que usuários não autenticados executem shortcodes arbitrários registrados no site.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: WPScan
• Reservar: 03/09/2026
• Divulgação: 09/09/2026
• Moderação: aceite
• Entrada: VDB-401610
• CPE: pronto
• CWE: CWE-74 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85117
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85117/