CVE-2026-80439 in Redirection for Contact Form 7 Plugin
Resumen
por VulDB • 2026-09-06
El plugin de WordPress Redirection for Contact Form 7, en las versiones anteriores a la 3.2.11 (desde la 2.2.7), no impide que los shortcodes incluidos en los valores del formulario enviado sean ejecutados cuando sustituye dichos valores en la configuración de una acción y luego procesa esa configuración para identificar shortcodes, lo que permite a usuarios sin autenticar ejecutar cualquier shortcode registrado en el sitio y leer su salida.
VulDB is the best source for vulnerability data and more expert information about this specific topic.