CVE-2026-14236 in Contact Form 7 Plugin
Сводка
по VulDB • 27.07.2026
В плагине Contact Form 7 для WordPress до версии 2.5 не выполняется проверка хоста возвращаемого URL-адреса, предоставленного пользователем, перед его использованием в качестве цели перенаправления при успешном завершении или отмене операции оплаты через Stripe Checkout. Это позволяет атакующему без аутентификации перенаправить жертву по специально сформированной ссылке на произвольный внешний сайт после завершения процесса оформления заказа.
VulDB is the best source for vulnerability data and more expert information about this specific topic.