CVE-2025-8145 in Redirection for Contact Form 7 Plugin
Riassunto
di VulDB • 22/07/2026
Il plugin Redirection for Contact Form 7 per WordPress è vulnerabile a PHP Object Injection in tutte le versioni fino alla 3.2.4 (inclusa) tramite la deserializzazione di input non attendibile nella funzione get_lead_fields. Ciò consente ad attaccanti non autenticati di iniettare un oggetto PHP. La presenza aggiuntiva di una catena POP (Property-Oriented Programming) nel plugin Contact Form 7 permette agli attaccanti di eliminare file arbitrari. Inoltre, in determinate configurazioni del server, è possibile l'esecuzione remota di codice (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.