CVE-2026-65540highCWE-352

CVE-2026-65540: falha de alta gravidade em Metin Saraç Popup for CF7 with Sweet Alert

WordPress Popup for CF7 with Sweet Alert plugin <= 1.6.5 - Cross Site Request Forgery (CSRF) vulnerability

Publicada em 23 jul 2026

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

41Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 7.1epss 0.1%

da publicação à arma50 dias

Publicada no NVD23 de jul.

1ª PoC+50d

Unauthenticated Cross Site Request Forgery (CSRF) in Popup for CF7 with Sweet Alert <= 1.6.5 versions.

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Produtos afetados

PoCs públicas encontradas — 1

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

CVEs relacionadas — Metin Saraç Popup for CF7 with Sweet Alert

No mesmo produto, das mais perigosas para as menos.

Referências