CVE-2025-9562

Nome do Software Vulnerável e Versões Afetadas Plugin Redirection for Contact Form 7 para WordPress nas versões até e incluindo a 3.2.6

Descrição O software contém uma falha que permite a injeção de scripts web maliciosos em páginas. Isso se deve ao tratamento inadequado de informações fornecidas pelo usuário, especificamente dentro do shortcode qs date. Um atacante autenticado com acesso de nível de contribuidor ou superior pode explorar essa falha para injetar scripts que serão executados quando um usuário visualizar a página afetada. O problema origina-se da sanitização de entrada e do escape de saída insuficientes dos atributos fornecidos pelo usuário.

Recomendações Atualize o plugin Redirection for Contact Form 7 para uma versão superior à 3.2.6.