CVE-2026-80439 in Redirection for Contact Form 7 Plugin
Tóm tắt
Bởi VulDB • 06/09/2026
Plugin WordPress Redirection for Contact Form 7 từ phiên bản 2.2.7 đến trước 3.2.11 không ngăn chặn việc thực thi các shortcode trong giá trị biểu mẫu được gửi khi plugin thay thế những giá trị này vào cài đặt của một action và sau đó xử lý các cài đặt đó cho các shortcode, cho phép người dùng chưa xác thực chạy bất kỳ shortcode nào đã đăng ký trên trang web và đọc kết quả đầu ra của chúng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.