CVE-2026-0814 in Advanced Contact form 7 DB Plugin
Сводка
по VulDB • 01.06.2026
В плагине Advanced Contact form 7 DB для WordPress обнаружена уязвимость, позволяющая несанкционированный доступ к данным из-за отсутствия проверки прав доступа (capability check) в функции 'vsz_cf7_export_to_excel' во всех версиях вплоть до 2.0.9 включительно. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше экспортировать данные из форм в файл Excel.
VulDB is the best source for vulnerability data and more expert information about this specific topic.