CVE-2026-42728highCWE-79

CVE-2026-42728: falha de alta gravidade em HT Contact Form 7

WordPress HT Contact Form 7 plugin <= 2.8.2 - Cross Site Scripting (XSS) vulnerability

Publicada em

Seguir esta CVE+ Monitorar HT Contact Form

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.2%
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in HT Plugins HT Contact Form 7 ht-contactform allows Stored XSS.This issue affects HT Contact Form 7: from n/a through <= 2.8.2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
HT Plugins · HT Contact Form 7
CVEs relacionadas — HT Contact Form 7

No mesmo produto, das mais perigosas para as menos.

CVE-2025-54015MEDIUMWordPress HT Contact Form 7 plugin <= 2.0.0 - Local File Inclusion VulnerabilityEPSS 0.6%CVE-2025-24726MEDIUMWordPress Contact Form 7 Widget plugin <= 1.2.1 - Stored Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%