PT-2026-6237 · WordPress · Ht Plugins Extensions For Cf7
CVE-2026-24991
·
Publicado
2026-02-03
·
Atualizado
2026-02-03
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Name of the Vulnerable Software and Affected Versions
HT Plugins Extensions For CF7 versions through 3.4.0
Description
An authorization bypass exists in HT Plugins Extensions For CF7 due to incorrectly configured access control security levels. This allows exploitation through a user-controlled key.
Recommendations
Update HT Plugins Extensions For CF7 to a version later than 3.4.0.
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ht Plugins Extensions For Cf7