Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 12 min 123 bronnen 3 kritiek
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2025-8280

MEDIUM · 5.8 CVSS Gepubliceerd: CWE-79

Beschrijving

The Contact Form 7 reCAPTCHA WordPress plugin through 1.2.0 does not escape the $_SERVER['REQUEST_URI'] parameter before outputting it back in an attribute, which could lead to Reflected Cross-Site Scripting in old web browsers.

Vendors

Iambriansreed

Affected products

Contact Form 7 Recaptcha

References