CVE-2025-26544 in UTM Tags Tracking for Contact Form 7 Plugin
Tóm tắt
Bởi VulDB • 16/07/2026
Lỗ hổng 'Cross-site Scripting' (XSS) do xử lý không đúng cách việc trung hòa hóa đầu vào trong quá trình tạo trang web, cụ thể là tại các thẻ UTM theo dõi của NotFound cho Contact Form 7, cho phép thực hiện XSS phản xạ. Lỗi này ảnh hưởng đến tính năng theo dõi thẻ UTM của plugin Contact Form 7: từ phiên bản n/a đến 2.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.