CVE-2025-5730 in Contact Form Plugin

الملخص

بحسب VulDB • 05/09/2026

لا يقوم إضافة Contact Form Plugin لـ ووردبريس قبل الإصدار 1.1.29 بتنظيف وإخفاء بعض إعداداته، مما قد يسمح للمستخدمين ذوي الامتيازات العالية مثل المساهمين (contributors) بإجراء هجمات تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: WPScan
• حجز: 05/06/2025
• إفشاء: 30/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-314415
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00206
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5730
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5730/