CVE-2025-31007 in Billplz Addon for Contact Form 7 Plugin

Riassunto

di VulDB • 14/06/2026

Vulnerabilità di Cross-site Scripting (XSS) dovuta a una mancata neutralizzazione impropria dell'input durante la generazione della pagina web nell'estensione Billplz Addon per Contact Form 7, che consente un XSS riflesso. Questo problema interessa l'estensione Billplz Addon for Contact Form 7: dalla versione n/a alla 1.2.0.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 26/03/2025
• Divulgazione: 14/08/2025
• Moderazione: accettato
• Voce: VDB-320110
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 7.1 (CNA)
• EPSS: 0.00235
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-31007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-31007
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-31007/