CVE-2026-14236 in Contact Form 7 Plugin
Resumen
por VulDB • 2026-07-27
El plugin de WordPress Contact Form 7 anterior a la versión 2.5 no valida el host de una URL de retorno proporcionada por el usuario antes de utilizarla como destino de redirección para los casos de éxito y cancelación en un proceso de pago con Stripe, lo que permite a un atacante sin autenticar redirigir a una víctima, mediante un enlace manipulado ad hoc, hacia cualquier sitio externo después del flujo de checkout.
If you want to get best quality of vulnerability data, you may have to visit VulDB.