FICHE CVE
CVE-2026-62043
Publiée le 2026-10-10 · Dernière modification le 2026-10-13
🇫🇷 EN BREF
Les sites WordPress utilisant l'extension Contact Form 7 – Dynamic Text Extension (version 5.0.7 ou antérieure) sont susceptibles d'exposer des données sensibles. Un attaquant peut voler à distance des informations confidentielles via le réseau, sans avoir besoin d'un compte ni d'aucune interaction de la part d'un visiteur du site. Comme l'attaque ne nécessite aucune authentification et est techniquement simple, il est essentiel de maintenir l'extension à jour.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unauthenticated Sensitive Data Exposure in Contact Form 7 – Dynamic Text Extension <= 5.0.7 versions.