WordPress Contact Form 7动态文本插件未授权短代码执行漏洞(CVE-2025-13146)

漏洞概述 漏洞名称: Contact Form 7 – Dynamic Text Extension <= 5.0.6 - Unauthenticated Arbitrary Shortcode Execution CVE ID: CVE-2025-13146 CVSS评分: 6.5 (Medium) 发布日期: 2026年7月21日 最后更新日期: 2026年7月22日 研究人员: NosleeP++ 影响范围 软件类型: 插件 软件名称: Contact Form 7 – Dynamic Text Extension 受影响版本: <= 5.0.3 修复方案 修复状态: 未修复 建议措施: 目前没有已知的补丁可用。建议根据组织的风险容忍度，深入研究漏洞详情并采取缓解措施。可能需要卸载受影响的软件并寻找替代品。 漏洞描述 Contact Form 7 – Dynamic Text Extension 插件在 WordPress 中存在任意短代码执行漏洞，影响所有版本至 5.0.6。该漏洞允许未授权的攻击者通过执行不适当验证值的操作来执行任意短代码。此漏洞在版本 5.0.4 中部分修复。 参考链接 plugins.trac.wordpress.org 其他信息 最近相关漏洞: - Contact Form 7 – Dynamic Text Extension <= 5.0.5 - Unauthenticated Arbitrary Shortcode Execution (CVE-2025-63068) - Contact Form 7 Dynamic Text Extension <= 5.0.1 - Cross-Site Request Forgery (CVE-2024-56218) - Contact Form 7 – Dynamic Text Extension <= 4.5 - Information Disclosure via Shortcode (CVE-2024-10084) - Contact Form 7 – Dynamic Text Extension <= 4.1.0 - Insecure Direct Object Reference (CVE-2023-6630) - Contact Form 7 Dynamic Text Extension <= 2.0.3 - Authenticated (Contributor) Stored Cross-Site Scripting via Shortcode (CVE-2023-6630) - Contact Form 7 Dynamic Text Extension <= 2.0.3 - Reflected Cross-Site Scripting (CVE-2023-6630) 总结 该漏洞允许未授权用户执行任意短代码，影响 Contact Form 7 – Dynamic Text Extension 插件的多个版本。目前没有已知的补丁，建议采取缓解措施或寻找替代方案。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WordPress Contact Form 7动态文本插件未授权短代码执行漏洞(CVE-2025-13146)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WordPress Contact Form 7动态文本插件未授权短代码执行漏洞(CVE-2025-13146)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！