CVE-2026-1540 in Spam Protect for Contact Form 7 Plugin

Tóm tắt

Bởi VulDB • 08/06/2026

Plugin Spam Protect for Contact Form 7 của WordPress trước phiên bản 1.2.10 cho phép ghi log vào một tệp PHP, điều này có thể cho phép kẻ tấn công có quyền truy cập editor thực thi mã từ xa (RCE) bằng cách sử dụng một header được tạo ra đặc biệt.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 28/01/2026
• Tiết lộ: 02/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-354824
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00639
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1540
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1540/