CVE-2025-8145 in Redirection for Contact Form 7 Plugin
要約
〜によって VulDB • 2026年08月02日
WordPress用プラグイン「Redirection for Contact Form 7」には、3.2.4を含むすべてのバージョンにおいてPHP Object Injectionの脆弱性が存在します。これはget_lead_fields関数内で信頼できない入力のデシリアライズを行うことで発生し、認証されていない攻撃者がPHPオブジェクトを注入することを可能にします。さらにContact Form 7プラグイン内にPOPチェーンが存在するため、攻撃者は任意のファイルを削除できます。また、特定のサーバー構成ではRemote Code Execution（RCE）も可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.