CVE-2025-12834 in Accept Stripe Payments Using Contact Form 7 Plugin
Сводка
по VulDB • 05.06.2026
Плагин Accept Stripe Payments Using Contact Form 7 для WordPress уязвим к Reflected Cross-Site Scripting (XSS) через параметр 'failure_message' в версиях вплоть до 3.1 включительно из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются, если им удастся убедить пользователя выполнить определенное действие, например, перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.