PT-2026-29683 · WordPress · Spam Protect For Contact Form 7

Chiao-Lin Yu · Publicado 2026-04-02 · Atualizado 2026-04-03 · CVE-2026-1540

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Spam Protect for Contact Form 7 WordPress plugin versões anteriores a 1.2.10

Description O plugin Spam Protect for Contact Form 7 WordPress, em versões anteriores a 1.2.10, permite o registro em um arquivo PHP. Isso pode permitir que um invasor com acesso de editor execute Código Remoto através do uso de um cabeçalho criado.

Recommendations Atualize o plugin Spam Protect for Contact Form 7 WordPress para a versão 1.2.10 ou posterior.

Exploit

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-1540

Produtos afetados

Spam Protect For Contact Form 7

Referências · 4

• 🔥 https://wpscan.com/vulnerability/ad00d1bb-ea8d-44a3-9064-6412804d9e95 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-1540 · Nota de Segurança
• https://twitter.com/CVEnew/status/2039647710320717928 · Publicação no Twitter
• https://twitter.com/CosmicBytez/status/2039904607863009652 · Publicação no Twitter