Contact Form 7 – Dynamic Text Extension
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting) بسبب عدم كفاية عملية تصفية الإخراج لمفاتيح الرموز المختصرة للنماذج المعروضة في صفحة الإدارة «فحص النماذج بحثًا عن مفاتيح بيانات الميتا والبيانات الخاصة بالمستخدم» (Scan Forms for Post Meta and User Data Keys). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المحرر أو أعلى حقن نصوص برمجية ويب تعسفية يتم تنفيذها عندما يقوم المسؤول بتشغيل ميزة الفحص. «التنفيذ البرمجي عبر المواقع» (Cross-Site Scripting) هي تقنية يتم من خلالها حقن نصوص برمجية ضارة في مواقع الويب الموثوقة.