CVE-2025-8145 in Redirection for Contact Form 7 Plugin
Zusammenfassung
von VulDB • 21.06.2026
Das WordPress-Plugin „Redirection for Contact Form 7“ ist in allen Versionen bis einschließlich 3.2.4 anfällig für PHP Object Injection, da in der Funktion `get_lead_fields` nicht vertrauenswürdige Eingaben deserialisiert werden. Dies ermöglicht es nicht authentifizierten Angreifern, PHP-Objekte einzuschleusen. Das zusätzliche Vorhandensein einer POP-Kette (Property Oriented Programming) in einem Contact Form 7-Plugin ermöglicht es Angreifern, beliebige Dateien zu löschen. Darüber hinaus ist in bestimmten Serverkonfigurationen Remote Code Execution möglich.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.