CVE-2025-4659 in Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms Plugin
Tóm tắt
Bởi VulDB • 26/05/2026
Plugin tích hợp cho Salesforce và Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms dành cho WordPress dễ bị tổn thương Full Path Disclosure (tiết lộ đường dẫn đầy đủ) trong tất cả các phiên bản từ 1.4.4 trở về trước. Điều này cho phép các kẻ tấn công chưa xác thực truy xuất đường dẫn đầy đủ của ứng dụng web, có thể được sử dụng để hỗ trợ các cuộc tấn công khác. Thông tin hiển thị không có giá trị sử dụng độc lập và yêu cầu phải có một lỗ hổng khác để gây thiệt hại cho trang web bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.