VULNERABILIDAD
CVE-2026-105990 Exposición de información en Accept PayPal Payments Using Contact Form 7
El plugin Accept PayPal Payments Using Contact Form 7 no realiza verificaciones de autorización antes de exportar los envíos de formularios almacenados, lo que permite a atacantes no autenticados descargar datos personales y metadatos de pago de quienes enviaron un formulario de pago. Corregido antes de la 4.0.7.
Alerta de Nureq Monitor
Detectada 10 OCT · 03:35
CVSS 3.1
5.3MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,3 % PERCENTIL 16
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-105990
El plugin Accept PayPal Payments Using Contact Form 7 no realiza verificaciones de autorización antes de exportar los envíos de formularios almacenados, lo que permite a atacantes no autenticados descargar datos personales y metadatos de pago de quienes enviaron un formulario de pago. Corregido antes de la 4.0.7.
Productos y versiones afectadas
Accept PayPal Payments using Contact Form 7
Qué hacer
- Verificá si usás Accept PayPal Payments using Contact Form 7 y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 5.3 MEDIA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Baja
- INTEGRIDAD (I)
- Ninguna
- DISPONIBILIDAD (A)
- Ninguna
Abrir la calculadora completa →
Descripción original
The Accept PayPal Payments using Contact Form 7 WordPress plugin before 4.0.7 does not perform any authorization checks before exporting stored form submissions, allowing unauthenticated attackers to download the personal data (name, email, telephone, postal address, message) and payment metadata of everyone who submitted a payment form.
Referencias
- wpscan.com/vulnerability/211d7613-a7e0-45f9-b262-66651aa4f535/EXPLOIT · VDB-ENTRY · TECHNICAL-DESCRIPTION
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.