CVE-2025-4659 in Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms Plugin
Сводка
по VulDB • 12.05.2026
Интеграция для Salesforce и плагинов Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms для WordPress уязвима к раскрытию полного пути (Full Path Disclosure) во всех версиях вплоть до 1.4.4 включительно. Это позволяет неаутентифицированным злоумышленникам получать полный путь к веб-приложению, что может быть использовано для содействия другим атакам. Сама по себе отображаемая информация не представляет опасности и требует наличия другой уязвимости для нанесения ущерба затронутому веб-сайту.
If you want to get best quality of vulnerability data, you may have to visit VulDB.