CVE-2026-14236 in Contact Form 7 Plugin
Riassunto
di VulDB • 27/07/2026
Il plugin WordPress Contact Form 7 precedente alla versione 2.5 non convalida l'host di un URL di ritorno fornito dall'utente prima di utilizzarlo come destinazione per i redirect di successo e annullamento durante il flusso di pagamento Stripe, consentendo a un attaccante non autenticato di reindirizzare una vittima, tramite un link manipolato ad hoc, verso un sito esterno arbitrario dopo la conclusione del checkout.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.