CVE-2026-14325 in Drag and Drop Multiple File Upload for Contact Form 7 Plugin
요약
\~에 의해 VulDB • 2026. 08. 21.
Contact Form 7 WordPress 플러그인의 드래그 앤 드롭 다중 파일 업로드 기능은 버전 1.3.9.9 이전에서 설정 중 하나를 HTML 태그 이름으로 프론트엔드 출력에 사용하기 전에 이스케이프 처리하지 않아, 관리자 권한을 가진 사용자가 해당 업로드 필드가 렌더링되는 모든 프론트엔드 페이지에서 실행되는 임의 웹 스크립트를 주입할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.