一、 漏洞 CVE-2025-58639 基础信息
漏洞信息
                                        # Contact Form 插件 1.6.1 以下 访问控制漏洞

## 概述

Ali Khallad Contact Form By Mega Forms 存在**缺少授权（Missing Authorization）**漏洞，攻击者可利用该漏洞**通过错误配置的访问控制安全级别**进行越权操作。

## 影响版本

受影响版本为：**Contact Form By Mega Forms 1.6.1 及之前版本**。

## 细节

该漏洞是由于插件**未正确验证用户权限**，导致攻击者即使在未授权的情况下，也能通过特定方式访问或执行敏感操作。这种安全性缺陷与访问控制的配置疏漏密切相关，使攻击者可以**绕过预期的安全边界**。

## 影响

未经授权的攻击者可能利用此漏洞进行以下操作：

- 修改或提交表单数据  
- 管理原本不应访问的功能或配置  
- 潜在导致信息泄露或系统被进一步入侵

建议及时升级插件以修复此问题。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
WordPress Contact Form By Mega Forms Plugin <= 1.6.1 - Broken Access Control Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Missing Authorization vulnerability in Ali Khallad Contact Form By Mega Forms allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Contact Form By Mega Forms: from n/a through 1.6.1.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
授权机制缺失
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress plugin Contact Form By Mega Forms 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Contact Form By Mega Forms 1.6.1及之前版本存在安全漏洞，该漏洞源于缺少授权，可能导致利用错误配置的访问控制安全级别。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-58639 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-58639 的情报信息
四、漏洞 CVE-2025-58639 的评论

暂无评论

发表评论