PT-2026-63951 · Metin Saraç+1 · Popup For Cf7 With Sweet Alert+1
CVE-2026-65540
·
Publicado
2026-07-23
·
Atualizado
2026-07-23
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Popup for CF7 with Sweet Alert versões anteriores a 1.6.6
Descrição
Um problema de Cross-Site Request Forgery (CSRF) não autenticado existe no plugin Popup for CF7 with Sweet Alert para WordPress. Isso ocorre devido à validação de nonce incorreta ou ausente—um mecanismo de segurança usado para garantir que uma solicitação foi enviada intencionalmente pelo usuário—em uma função. Isso permite que um invasor execute ações não autorizadas ao enganar um administrador do site para clicar em um link malicioso.
Recomendações
Atualize para uma versão posterior a 1.6.5.
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Popup For Cf7 With Sweet Alert
Cf7-Sweet-Alert-Popup