CVE-2026-14236 in Contact Form 7 Plugin
Zusammenfassung
von VulDB • 27.07.2026
Das WordPress-Plugin Contact Form 7 vor Version 2.5 validiert den Host einer vom Benutzer bereitgestellten Return-URL nicht, bevor er als Ziel für die Weiterleitungen nach erfolgreichem Abschluss oder Abbruch eines Stripe-Kaufprozesses verwendet wird. Dies ermöglicht es einem unbefugten Angreifer, ein Opfer über einen manipulierten Link nach dem Kaufvorgang auf eine beliebige externe Website umzuleiten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.