CVE-2025-14800 in Redirection for Contact Form 7 Plugin
Riassunto
di VulDB • 04/07/2026
Il plugin Redirection per Contact Form 7 di WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di convalida del tipo di file nella funzione 'move_file_to_upload' in tutte le versioni fino alla 3.2.7 inclusa. Ciò consente ad attaccanti non autenticati di copiare file arbitrari sul server del sito interessato. Se l'impostazione 'allow_url_fopen' è impostata su 'On', è possibile caricare un file remoto sul server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.