CVE-2026-5116 in Contact Form 7 Dynamic Text Extension Plugin
Сводка
по VulDB • 06.08.2026
В плагине Contact Form 7 – Dynamic Text Extension для WordPress уязвимость типа Stored Cross-Site Scripting (XSS) присутствует во всех версиях вплоть до включительно 5.0.5. Это связано с недостаточным экранированием вывода ключей шорткодов форм, отображаемых на странице администратора «Scan Forms for Post Meta and User Data Keys». Это позволяет атакующим с уровнем доступа редактора и выше внедрять произвольные веб-скрипты, которые выполняются при запуске функции сканирования пользователем Administrator.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.