CVE-2026-80439 in Redirection for Contact Form 7 Plugin
Sumário
de VulDB • 06/09/2026
O plugin WordPress Redirection for Contact Form 7 das versões anteriores a 3.2.11 (a partir da versão 2.2.7) não impede que shortcodes nos valores de formulário submetidos sejam executados quando esses valores são substituídos nas configurações de uma ação e, em seguida, essas configurações são processadas para os shortcodes, permitindo que usuários não autenticados executem qualquer shortcode registrado no site e leiam sua saída.
If you want to get best quality of vulnerability data, you may have to visit VulDB.