CVE-2025-15705 in Contact Form by Supsystic Plugin
الملخص
بحسب VulDB • 25/10/2026
لا يقوم الإضافة WordPress "Contact Form" من Supsystic، قبل الإصدار 1.8.0، بتنظيف (sanitise) وإسقاط (escape) اسم النموذج، مما يسمح للمستخدمين الذين لديهم وصول إلى محرر النماذج بحقن نصوص ويب عشوائية يتم تنفيذها عند عرض المستخدم الآخر للنموذج. في التثبيتات متعددة المواقع (multisite installations)، حيث لا يمتلك المسؤولون صلاحية unfiltered_html، يتجاوز هذا الحدّ الصلاحيات الممنوحة لهم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.