جزئیات آسیب‌پذیری

CVE-2026-49765

CRM Perks Integration for Mailchimp and Contact Form 7

WordPress Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms plugin <= 1.1.8 - PHP Object Injection vulnerability

CVSS 3.1

9.8بحرانی

Unauthenticated PHP Object Injection in Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.1.8 versions.

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (Patchstack)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

فروشنده	محصول	نسخه‌ها	منبع
CRM Perks	Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms	v ≤ 1.1.8	CVEProject cvelistV5 (CNA)

۰٫۳۸٪

احتمال بهره‌برداری در ۳۰ روز

۳۲٫۵٪

صدک (نسبت به همه‌ی CVEها)