CVE-2026-14870

7.1 Élevée

Publiée le 28/07/2026 à 09:16 · Modifiée le 28/07/2026 à 18:07 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The Database for Contact Form 7, WPforms, Elementor forms WordPress plugin before 1.5.3 does not properly sanitise and escape a parameter before reflecting it back in an admin page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin.

Traduire en français

Produits concernés

Unknown Database for Contact Form 7, WPforms, Elementor forms

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.1 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L`

Faiblesses (CWE)

CWE-79

Références

https://wpscan.com/vulnerability/d574b78c-df04-4dab-bd33-e3a22ff51918/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories