7.1 Élevée

CVE-2025-23812 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Jeffrey…

Description

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Jeffrey Contact Form 7 Round Robin Lead Distribution contact-form-7-round-robin-lead-distribution allows Reflected XSS.This issue affects Contact Form 7 Round Robin Lead Distribution: from n/a through <= 1.2.1.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Contact Form 7 Round Robin Lead Distribution 1.2	premières → 1.2.1	Pas de correctif indiqué
Contact Form 7 Round Robin Lead Distribution 1.2	premières → 1.2.1	Pas de correctif indiqué

Les 2 CVE de Contact Form 7 Round Robin Lead Distribution →

CVE-2025-23784 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in David Jeffrey… 7.6 Élevée

Vous utilisez Contact Form 7 Round Robin Lead Distribution ?

Suivre cette CVE Surveiller Contact Form 7 Round Robin Lead Distribution Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2025-23812

Chronologie

Publiée 22 janvier 2025
Dernière modification 11 mai 2026

Références

patchstack.com patchstack.com

Suivre cette CVE

CVE-2025-23812 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Jeffrey…

Description

Produits et versions touchés

Autres CVE de Contact Form 7 Round Robin Lead Distribution