Fuente base de datos: Wordfence Intelligence

Contact Form 7 – PayPal & Stripe Add-on <= 2.4 - Open Redirect en Contact Form 7 Paypal ADD ON - version 2.5

PLUGIN MEDIUM CVE-2026-14236

Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.

Resumen técnico base

Esta ficha corresponde a una vulnerabilidad en contact-form-7-paypal-add-on (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-14236. La corrección oficial está indicada a partir de la versión 2.5.

Recomendaciones inmediatas

Comprobar si el componente contact-form-7-paypal-add-on está instalado y activo en producción.
Aplicar actualización o mitigación temporal en cuanto esté disponible.
Revisar registros de acceso y cambios recientes para detectar intentos de explotación.

Vulnerabilidades relacionadas

MEDIUM PLUGIN

contact-form-7-paypal-add-on

Contact Form 7 – PayPal & Stripe Add-on <= 2.4.9 - Unauthenticated Payment Bypass via Insufficient Verification of Data Authenticity via PayPal IPN Handler ('invoice'/'mc_gross' Verification)

MEDIUM PLUGIN

wp-youtube-lyte

YouTube Lyte <= 1.7.28 - Open Redirect

MEDIUM PLUGIN

front-editor

Front User Submit <= 4.9.5 - Open Redirect

MEDIUM PLUGIN

gf-zoho

WP Gravity Forms Zoho CRM and Bigin <= 1.2.8 - Open Redirect

MEDIUM PLUGIN

cm-invitation-codes

CM Registration – Tailored tool for seamless login and invitation-based registrations <= 2.5.6 - Open Redirect

MEDIUM PLUGIN

meta-tag-manager

Meta Tag Manager <= 3.2 - Open Redirect

MEDIUM PLUGIN

gf-hubspot

WP Gravity Forms HubSpot <= 1.2.5 - Open Redirect

MEDIUM PLUGIN

gf-infusionsoft

WP Gravity Forms Keap/Infusionsoft <= 1.2.6 - Open Redirect

¿Tu WordPress podría estar expuesto?

Comprueba si tu web tiene esta vulnerabilidad

Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.

Hacer el análisis gratis

Protección profesional para tu WordPress

¿Necesitas ayuda de un experto?

Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.

Hablar con un experto