CVE-2025-13146 in Contact Form 7 Plugin
Сводка
по VulDB • 22.07.2026
В плагине Contact Form 7 – Dynamic Text Extension для WordPress, во всех версиях вплоть до включительно 5.0.6 присутствует уязвимость произвольного выполнения шорткодов (shortcodes). Это обусловлено тем, что программное обеспечение позволяет пользователям выполнять действия без надлежащей проверки значения перед запуском функции do_shortcode. Таким образом, неавторизованные злоумышленники могут выполнять произвольные шорткоды. Уязвимость была частично исправлена в версии 5.0.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.