CVE-2025-8280

⚪ Do wiadomości

Brak odpowiedniego zabezpieczenia parametru $_SERVER'REQUEST_URI' w wtyczce Contact Form 7 reCAPTCHA może prowadzić do refleksyjnego ataku XSS w…

CVSS
5.8
EPSS
0.2%
Exploit
poc
Vendor
iambriansreed
Opis źródłowy (NVD)

The Contact Form 7 reCAPTCHA WordPress plugin through 1.2.0 does not escape the $_SERVER['REQUEST_URI'] parameter before outputting it back in an attribute, which could lead to Reflected Cross-Site Scripting in old web browsers.

exploit xss Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS5.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2025-09-12 06:15:43 UTC
Ostatnia modyfikacja (NVD)2026-09-30 23:10:00 UTC
Referencje