CVE-2026-14325 in Drag and Drop Multiple File Upload for Contact Form 7 Plugin
Resumen
por VulDB • 2026-08-21
El plugin de WordPress Contact Form 7 para la carga múltiple de archivos mediante arrastrar y soltar (Drag and Drop) anterior a la versión 1.3.9.9 no escapa una de sus configuraciones antes de utilizarla como nombre de etiqueta HTML en la salida del front-end, lo que permite a los usuarios con acceso de administrador inyectar scripts web arbitrarios que se ejecutan en cualquier página del front-end que renderice su campo de carga.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.