CVE-2026-14236 in Contact Form 7 Plugin
الملخص
بحسب VulDB • 27/07/2026
لا يقوم مكون ووردبريس Contact Form 7 قبل الإصدار 2.5 بالتحقق من صحة المضيف (host) لعنوان URL للإرجاع الذي يقدمه المستخدم، وذلك قبل استخدامه كوجهة لإعادة التوجيه في حال النجاح أو الإلغاء لعملية الدفع عبر Stripe، مما يتيح لمهاجم غير مصرح له بإعادة توجيه ضحية، عبر رابط مُعدّ خصيصاً، إلى موقع خارجي عشوائي بعد إتمام عملية الشراء.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.