WordPress Divi Contact Form 7 plugin <= 4.1.0 - Content Injection vulnerability

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Fahim Reza Divi Contact Form 7 cf7-styler-for-divi allows Code Injection.This issue affects Divi Contact Form 7: from n/a through 4.1.0.

Üreticinin çözüm notu (İngilizce)

Update the WordPress Divi Contact Form 7 plugin to the latest available version (at least 4.1.1).

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• patchstack.com/…7-plugin-4-1-0-content-injection-vulnerability Diğer

Kayıt geçmişi

1. 30 Eki 2026 21:08Yayımlandı

İlgili açıklar

• 5,3 CVE-2026-52710WordPress GIFTiT &#8211; Free Gifts for WooCommerce plugin <= 4.5 - Content Injection vulnerability
• 5,3 CVE-2026-119479WordPress JetFormBuilder plugin <= 3.6.7.1 - Content Injection vulnerability
• 4,3 CVE-2026-42694WordPress Kirki plugin <= 6.4.0 - Content Injection vulnerability
• 5,3 CVE-2026-116402WordPress SureForms plugin <= 2.12.9 - Content Injection vulnerability
• 5,3 CVE-2026-48202WordPress Brave plugin <= 0.8.8 - Content Injection vulnerability
• 5,3 CVE-2026-25467WordPress User Registration plugin <= 5.3.0 - Content Injection vulnerability