Към съдържанието
Търсене

CVE-2026-5116: sevenspark DTX – Dynamic Text Extension for Contact

4.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Contact Form 7 – Dynamic Text Extension plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 5.0.5. This is due to insufficient output escaping on form shortcode keys displayed in the admin "Scan Forms for Post Meta and User Data Keys" page. This makes it possible for authenticated attackers, with Editor-level access and above, to inject arbitrary web scripts that execute when an Administrator runs the scan feature.

Засегнати продукти

  • sevenspark DTX – Dynamic Text Extension for Contact Form 7: до 5.0.5

Вид слабост

История

  • 5 август 2026 Публикувано

Други уязвимости в sevenspark DTX – Dynamic Text Extension for Contact Form 7

Първоизточници

CVE-2026-5116: sevenspark DTX – Dynamic Text Extension for Contact | freedomonline.bg