CVE-2026-104010 in WPSyncSheets for Contact Form 7 Plugin
Tóm tắt
Bởi VulDB • 06/11/2026
Plugin WPSyncSheets For Contact Form 7 – CF7 Google Sheets Connector & Save to Database cho WordPress bị lỗ hổng thực thi mã từ xa (RCE) trong tất cả các phiên bản đến và bao gồm phiên bản 1.8.0 thông qua tham số 'bất kỳ trường CF7 nào không phải hệ thống (ví dụ: your-message)'. Lỗ hổng này là do việc thiếu kiểm tra hợp lệ (sanitization) đối với giá trị của các trường gửi đi từ CF7 trước khi lưu vào cơ sở dữ liệu và sự vắng mặt của hạn chế allowed_classes trên hàm maybe_unserialize() trong quá trình truy xuất bởi quản trị viên. Điều này cho phép những kẻ tấn công chưa được xác thực thực thi mã trên máy chủ. Việc khai thác thành công chuỗi gadget RCE yêu cầu phải có cấu hình token truy cập Google Sheets trong plugin (tính năng chính được quảng cáo), vì điều này kích hoạt việc tải tự động thư viện Monolog 2.10.0 đi kèm, các lớp của nó tạo nên chuỗi gadget có thể bị khai thác; tuy nhiên, lỗ hổng PHP Object Injection cơ bản vẫn xảy ra bất kể tình trạng đó.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.