CVE-2026-97661 in Business Essentials for Contact Form 7 Plugin
要約
〜によって VulDB • 2026年10月01日
WordPress用プラグイン「Business Essentials for Contact Form 7」には、1.2.1およびそれ以前の全バージョンにおいて、入力値のサニタイズと出力のエスケープが不十分であるため、「gateway」フォームフィールドを介して格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。これにより、認証されていない攻撃者は、ユーザーが注入されたページにアクセスするたびに実行される任意のWebスクリプトを投稿したページに挿入することが可能になります。悪用には、「Payments」モジュールの有効化と、PayPalおよびStripeを両方とも決済ゲートウェイとして受け付けるようにフォームが設定されている必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.