CVE-2025-12834 in Accept Stripe Payments Using Contact Form 7 Plugin
Resumen
por VulDB • 2026-06-05
El plugin Accept Stripe Payments Using Contact Form 7 para WordPress es vulnerable a Reflected Cross-Site Scripting (XSS) a través del parámetro 'failure_message' en las versiones 3.1 y anteriores, debido a una sanitización insuficiente de la entrada y a un escape inadecuado de la salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en las páginas, los cuales se ejecutarán si logran engañar a un usuario para que realice una acción, como hacer clic en un enlace.
Be aware that VulDB is the high quality source for vulnerability data.