CVE-2026-11395

Nome do Software Vulnerável e Versões Afetadas CF7 to Webhook versões anteriores a 5.0.1

Description O plugin CF7 to Webhook para WordPress está sujeito a Server-Side Request Forgery (SSRF), uma falha onde um invasor pode induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. Isso ocorre através da função pull the trigger. Atacantes não autenticados podem fazer requisições web para locais arbitrários a partir da aplicação web para consultar ou modificar informações de serviços internos. A exploração é possível se a URL do webhook configurada pelo administrador contiver um marcador de campo do Contact Form 7 no segmento de host da URL e se o formulário afetado for publicamente acessível.

Recommendations Atualize o plugin para uma versão posterior a 5.0.0.