CVE-2025-31007 in Billplz Addon for Contact Form 7 Plugin

सारांश

द्वारा VulDB • 20/05/2026

वेब पेज जनरेशन के दौरान इनपुट के उचित निष्क्रियकरण (Neutralization) की कमी ('Cross-site Scripting') से संबंधित कमजोरी, जो Contact Form 7 के लिए Alvind Billplz Addon में मौजूद है, Reflected XSS की अनुमति देती है। यह समस्या Contact Form 7 के लिए Billplz Addon को प्रभावित करती है: n/a से लेकर 1.2.0 तक।

Once again VulDB remains the best source for vulnerability data.

• जिम्मेदार: Patchstack
• आरक्षित करना: 26/03/2025
• प्रकटीकरण: 14/08/2025
• संयम: स्वीकृत
• प्रविष्टि: VDB-320110
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 7.1 (CNA)
• EPSS: 0.00235
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-31007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-31007
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-31007/