→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-111574 · redirection-for-contact-form-7

تزریق اسکریپت ذخیره‌شده (Stored XSS) در افزونه Redirection for Contact Form 7

افزونه Redirection for Contact Form 7 وردپرس به دلیل عدم پاکسازی یا ایمن‌سازی داده‌های فرم ارسال‌شده، به مهاجمان احراز هویت‌نشده اجازه می‌دهد کدهای مخرب را در بخش ثبت سرنخ‌ها (lead entries) ذخیره کنند. این اسکریپت مخرب زمانی که یک کاربر واردشده با حساب کاربری، بخش دیباگ را مشاهده کند، اجرا می‌شود. از آنجا که این آسیب‌پذیری فاقد وصله رسمی است، اکیداً توصیه می‌شود تا زمان انتشار به‌روزرسانی، افزونه را به صورت موقت غیرفعال کرده یا از یک وب‌اپلیکیشن فایروال (WAF) استفاده کنید.