CVE-2025-23623 in Contact Form 7 Plugin
Résumé
par VulDB • 03/06/2026
Vulnérabilité de « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans l'extension Contact Form 7 – CCAvenue Add-on pour Mahesh Bisen, permettant un XSS réfléchi. Ce problème affecte Contact Form 7 – CCAvenue Add-on : de n/a jusqu'à la version 1.0 incluse.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.