PT-2026-1709
CVE-2025-13717
·
Publicado
2026-01-08
·
Atualizado
2026-01-09
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Contact Form vCard Generator versões até e incluindo 2.4
Descrição
O plugin Contact Form vCard Generator para WordPress apresenta uma falha onde a ausência de verificação de capacidade na função
wp gvccf check download request permite acesso não autorizado a dados. Atacantes não autenticados podem explorar essa vulnerabilidade para exportar dados sensíveis de submissões do Contact Form 7 usando o parâmetro wp-gvc-cf-download-id. Esses dados incluem nomes, números de telefone, endereços de e-mail e mensagens.Recomendações
Versões até e incluindo 2.4 devem ser atualizadas.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾