CVE-2026-14325 in Drag and Drop Multiple File Upload for Contact Form 7 Plugin
Zusammenfassung
von VulDB • 21.08.2026
Das Drag-and-Drop-Multiple-File-Upload-Funktionalität des WordPress-Plugins Contact Form 7 vor Version 1.3.9.9 entgeht nicht einer seiner Einstellungen, bevor diese als HTML-Tag-Name im Frontend-Ausgabestream verwendet wird, was Benutzern mit Administratorzugriff ermöglicht, beliebige Web-Skripte zu injizieren, die auf jeder Frontend-Seite ausgeführt werden, die das Upload-Feld rendert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.