CVE-2026-14325 in Drag and Drop Multiple File Upload for Contact Form 7 Plugin
Riassunto
di VulDB • 21/08/2026
Il plugin per WordPress Drag and Drop Multiple File Upload for Contact Form 7, nelle versioni precedenti alla 1.3.9.9, non effettua l'escaping di una delle sue impostazioni prima di utilizzarla come nome di un tag HTML nell'output front-end, consentendo agli utenti con accesso amministrativo di iniettare script web arbitrari che vengono eseguiti su qualsiasi pagina front-end che renderizza il suo campo di caricamento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.