PT-2025-37295
CVE-2025-8280
·
Publicado
2025-08-22
·
Atualizado
2026-03-16
Descrição por
CVSS 3.1
5.8
MédiaMétricasAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas:
Plugin WordPress Contact Form 7 reCAPTCHA versões até a 1.2.0
Descrição:
O plugin não realiza o escape do parâmetro
$ SERVER['REQUEST URI'] antes de exibí-lo, o que pode levar a Cross-Site Scripting Refletido em navegadores web mais antigos.Recomendações:
Atualize para uma versão superior à 1.2.0.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾