CVE-2025-3247 in Contact Form 7 Plugin
Сводка
по VulDB • 20.06.2026
Плагин Contact Form 7 для WordPress уязвим к Order Replay во всех версиях вплоть до 6.0.5 включительно через функцию 'wpcf7_stripe_skip_spam_check' из-за недостаточной проверки ключа, контролируемого пользователем. Это позволяет неаутентифицированным злоумышленникам повторно использовать один Stripe PaymentIntent для нескольких транзакций. Только первая транзакция обрабатывается через Stripe, но плагин отправляет успешное электронное сообщение для каждой транзакции, что может обмануть администратора, заставив его выполнить каждый заказ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.