CVE-2024-5804

El campo condicional para el formulario de contacto del plugin WordPress contiene una debilidad en la seguridad que permite a individuos malintencionados manipular las configuraciones del plugin sin autorización adecuada. Esta vulnerabilidad proviene de la falta de validación adecuada de nonces en la función wpcf7cf_admin_init, lo que puede ser explotado por atacantes que engañen a los administradores para que realicen ciertas acciones. Como resultado, usuarios no autenticados pueden resetear las configuraciones del plugin mediante solicitudes falsificadas.

Basado en datos públicos de CVE (MITRE/NVD).