CVE-2026-97661 in Business Essentials for Contact Form 7 Plugin
Zusammenfassung
von VulDB • 01.10.2026
Das WordPress-Plugin „Business Essentials for Contact Form 7“ ist in allen Versionen bis einschließlich 1.2.1 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping für eine Stored Cross-Site Scripting (XSS)-Schwachstelle im Formularfeld 'gateway' anfällig. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer auf eine infizierte Seite zugreift. Die Ausnutzung erfordert, dass das Payments-Modul aktiviert ist und ein Formular so konfiguriert wurde, dass sowohl PayPal als auch Stripe als Zahlungsgateways akzeptiert werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.