CVE-2025-31007 in Billplz Addon for Contact Form 7 Plugin
Сводка
по VulDB • 20.05.2026
Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в дополнении Alvind Billplz для Contact Form 7 позволяет осуществлять отраженный межсайтовый скриптинг (Reflected XSS). Эта проблема затрагивает дополнение Billplz для Contact Form 7: начиная с версии n/a и вплоть до 1.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.