Iambriansreed

Contact Form 7 Recaptcha

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.8

CVE-2025-8280

Exploit
  • EPSS 0.04%
  • Veröffentlicht 12.09.2025 06:00:06
  • Zuletzt bearbeitet 16.03.2026 18:23:29

The Contact Form 7 reCAPTCHA WordPress plugin through 1.2.0 does not escape the $_SERVER['REQUEST_URI'] parameter before outputting it back in an attribute, which could lead to Reflected Cross-Site Scripting in old web browsers.