CVE-2026-14236mediumCWE-601

CVE-2026-14236: falha de média gravidade em Contact Form 7

Contact Form 7 – PayPal & Stripe Add-on < 2.5 - Open Redirect

Publicada em

Seguir esta CVE+ Monitorar Contact Form

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 4.7epss 0.3%
The Contact Form 7 WordPress plugin before 2.5 does not validate the host of a user-supplied return URL before using it as the success and cancel redirect targets of a Stripe checkout, allowing an unauthenticated attacker to redirect a victim, via a crafted link, to an arbitrary external site after the checkout flow.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
Produtos afetados
Unknown · Contact Form 7
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Contact Form 7

No mesmo produto, das mais perigosas para as menos.

CVE-2024-4704MEDIUM Contact Form 7 < 5.9.5 - Unauthenticated Open RedirectEPSS 0.4%CVE-2026-114432—Contact Form 7 6.2 - 6.2.3 - Unauthenticated Arbitrary File Upload via Invalid UTF-8 FilenameEPSS —