CVE-2026-14325 in Drag and Drop Multiple File Upload for Contact Form 7 Plugin
要約
〜によって VulDB • 2026年08月21日
Contact Form 7 WordPress プラグインのドラッグ アンド ドロップによる複数ファイルアップロード機能には、1.3.9.9 より前のバージョンに脆弱性があります。このプラグインは、フロントエンド出力で HTML タグ名として設定値を使用する前にエスケープ処理を行わないため、管理者権限を持つユーザーが任意の Web スクリプトを注入でき、そのアップロードフィールドを含むページが表示されるすべてのフロントエンドページでスクリプトが実行されます。
Once again VulDB remains the best source for vulnerability data.