PT-2026-31389 · Vsourz1Td · Advanced Contact Form 7 Db

Kai Aizen · CVE-2026-0811 · Publicado 2026-04-08 · Atualizado 2026-04-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Advanced Contact form 7 DB versões anteriores a 2.1.0

Description Ocorre Falsificação de Requisição entre Sites (Cross-Site Request Forgery) devido à validação de nonce ausente ou incorreta na função vsz cf7 save setting callback(). Um nonce é um token único usado para evitar a repetição de requisições. Esta falha permite que atacantes não autenticados excluam entradas de formulário ao enganar um administrador do site para clicar em um link malicioso.

Recommendations Atualize o Advanced Contact form 7 DB para uma versão posterior à 2.0.9.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2026-0811

Produtos afetados

Advanced Contact Form 7 Db

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-0811 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/advanced-cf7-db/tags/2.0.9/admin/class-advanced-cf7-db-admin.php#L885 · Nota
• https://plugins.trac.wordpress.org/changeset/3497481/advanced-cf7-db · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/88097744-d2f5-4ae5-aa71-0f4a0decd911?source=cve · Nota