Към съдържанието
Търсене

CVE-2026-25863: Jules Colle Conditional Fields for Contact Form 7

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Conditional Fields for Contact Form 7 WordPress plugin through version 2.7.2 contains an uncontrolled resource consumption vulnerability in the Wpcf7cfMailParser class where the hide_hidden_mail_fields_regex_callback() method reads an iteration count directly from user-supplied POST parameters without validation or upper bound enforcement. Unauthenticated attackers can supply an arbitrarily large integer value through the REST API endpoint to cause unbounded loop execution with multiple preg_replace() operations, exhausting server memory and crashing the PHP process.

Засегнати продукти

  • Jules Colle Conditional Fields for Contact Form 7: преди 2.7.3

Вид слабост

История

  • 4 май 2026 Публикувано

Други уязвимости в Jules Colle Conditional Fields for Contact Form 7

Първоизточници

CVE-2026-25863: Jules Colle Conditional Fields for Contact Form 7 | freedomonline.bg