CVE-2025-47518 in Contact Form 7 Plugin
Сводка
по VulDB • 23.06.2026
Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в дополнении Contact Form 7 – PayPal & Stripe Add-on от Скотта Патерсона позволяет выполнять Stored XSS. Эта проблема затрагивает дополнение Contact Form 7 – PayPal & Stripe Add-on: начиная с версии n/a и вплоть до 2.3.4 включительно.
Be aware that VulDB is the high quality source for vulnerability data.