TelSender – Сontact form 7, Events, Wpforms, ninja forms and woocommerce to telegram bot
TelSender – Сontact form 7, Events, Wpforms, ninja forms and woocommerce to telegram bot has 2 disclosed vulnerabilities in the WordSec catalog, reported between 2023 and 2026; all 2 are fixed as of September 2026. Their average CVSS score is 6.3, and the most serious one scores 7.2 out of 10. Severity breakdown: 0 critical and 1 high.
The most common weakness is Cross-Site Scripting, behind 1 of the records (50%). Other recurring categories include Missing Authorization.
Every one of the 2 issues recorded for TelSender – Сontact form 7, Events, Wpforms, ninja forms and woocommerce to telegram bot has a vendor fix available, so running the current release closes all known holes.
2 independent researchers contributed these findings, one record each. TelSender – Сontact form 7, Events, Wpforms, ninja forms and woocommerce to telegram bot is installed on roughly 6,000 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 6.9.7.
CVE-2026-15298TelSender <= 1.14.14 - Unauthenticated Stored Cross-Site Scripting via Telegram Chat Title
Read the full analysisVulnerability Records
TelSender – Сontact form 7, Events, Wpforms, ninja forms and woocommerce to telegram bot
Author
pechenki
Електронна пошта це добре але не завжди швидко. Тому пропоную надсилати данні з форм на сайті в телеграм. Плагін дозволяє надсилати данні з таких форм які створенні через ContactForm,wpforms, а також перехоплювати будь які POST запити на сервері. Також є інтеграція з wooccommerce, тепер всі нові замовленя будуть відправлятись і в телеграм. Переваги TelsenderPro – Надсилати файли – Надсилати декільком користувачам – Якщо чат використовує гілки, надсилати у відповідну гулку – Вказати для ріних форм різні чати в телегра – В подіяї можливість відслідковувати користувачів, що хочуть авторизуватись та заблокувати їх ip Email is good, but not always fast. Therefore, I suggest sending data from forms on the site to Telegram. The plugin allows you to send data from such forms created through ContactForm, wpforms, as well as intercept any POST requests on the server. There is also an integration with wooccommerce, now all new orders will be sent to Telegram. Advantages of TelsenderPro – Send files – Send to multiple users – If the chat uses branches, send to the appropriate branch – Specify different chats in Telegram for different forms – In the event, you can track users who want to log in and block their IP Features Надсилає заявки з ContactForm 7 у телеграми; Надсилає заявки з wpforms у телеграми; Надсилає заявки з Ninja forms у телеграми; Надсилає повідомлення про Login Failed (Помилка входу в систему) Надсилає повідомлення про Login success ( Успішний вхід в систему) Перехоплення Post запитів Надсилає замовлення з wooccommerce в телеграми; Повідомлення швидко досягають; Зручний у використанні; Ефективно; Sends requests from ContactForm 7 to telegrams; Sends requests from wpforms to telegrams; Sends requests from Ninja forms to telegrams; Sends Login Failed notification to emails Sends Login success notification (Successful login) Intercepts Post requests Sends orders from wooccommerce to telegrams; Messages reach quickly; Easy to use; Effective; Ninja forms
Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C