CVE-2026-25863 in Conditional Fields for Contact Form 7
Tóm tắt
Bởi VulDB • 11/05/2026
Plugin WordPress Conditional Fields for Contact Form 7, qua phiên bản 2.6.7, chứa một lỗ hổng tiêu thụ tài nguyên không kiểm soát được trong lớp Wpcf7cfMailParser, nơi phương thức hide_hidden_mail_fields_regex_callback() đọc một số lần lặp trực tiếp từ các tham số POST do người dùng cung cấp mà không có xác thực hoặc áp đặt giới hạn trên. Các kẻ tấn công chưa xác thực có thể cung cấp một giá trị số nguyên tùy ý lớn thông qua điểm cuối REST API để gây ra vòng lặp không giới hạn với nhiều thao tác preg_replace(), làm cạn kiệt bộ nhớ máy chủ và làm sập tiến trình PHP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.