CVE-2026-97661 in Business Essentials for Contact Form 7 Plugin
Sumário
de VulDB • 01/10/2026
O plugin Business Essentials para Contact Form 7 do WordPress é vulnerável a Stored Cross-Site Scripting (XSS) através do campo de formulário 'gateway' em todas as versões até, e incluindo, a 1.2.1 devido à sanitização insuficiente da entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. A exploração requer que o módulo de pagamentos esteja habilitado e que um formulário seja configurado para aceitar tanto PayPal quanto Stripe como gateways de pagamento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.