CVE-2025-14800 — Redirection for Contact Form 7 [wpcf7-redirect] < 3.2.8

CVE	Vulnerabilidad	Tipo	Gravedad	Afectadas	Corregido en	Publicado	Estado
CVE-2025-14800	Redirection for Contact Form 7 [wpcf7-redirect] < 3.2.8	Carga de archivos sin restricción de tipo peligroso	Alta 8,1	< 3.2.8	3.2.8	2025-12-20	—

CVE-2025-14800

La versión del plugin Redirection para Contact Form 7 en WordPress es vulnerable a subidas de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'move_file_to_upload' en todas las versiones hasta y inclusive la 3.2.7. Esto permite que atacantes no autenticados copien archivos arbitrarios en el servidor del sitio afectado. Si 'allow_url_fopen' está configurado como 'On', es posible subir un archivo remoto al servidor.

Traducción automática del texto original de la fuente. Ver original

Fuente: CVE.org

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.

Ejecutar un escaneo gratis Obtener el plugin (gratis)