CVE-2026-111574

Nome do Software Vulnerável e Versões Afetadas Redirection for Contact Form 7 versões 2.2.7 até 3.2.11

Description Ocorre Cross-Site Scripting (XSS) Armazenado porque o plugin não sanitiza nem escapa os dados de formulários enviados e armazenados como entradas de lead antes de exibi-los na metabox de depuração de leads. Isso permite que atacantes não autenticados armazenem scripts maliciosos que são executados quando um usuário logado visualiza a entrada com o modo de depuração ativado.

Recommendations Atualize o Redirection for Contact Form 7 para a versão 3.2.12 ou posterior. Como medida de mitigação temporária, desative o modo de depuração para evitar a execução de scripts armazenados na metabox de depuração de leads.