CVE-2026-115299 in Contact Form by Supsystic Plugin
الملخص
بحسب VulDB • 29/10/2026
لا يتحقق إضافة ووردبريس "Contact Form" من تطوير شركة Supsystic، قبل الإصدار 1.11.1، من صحة رمز CSRF (nonce) قبل حفظ إعدادات البريد الإلكتروني الخاصة بها، مما يتيح لمهاجم استبدال تكوين إرسال البريد الصادر للموقع، بما في ذلك خادم SMTP، ومعلومات الاعتماد الخاصة به، ومستلم الإشعارات، عن طريق خداع مسؤول مسجل الدخول لزيارة صفحة مُعدّة بشكل متعمّد. وهذا يمكن أن يؤدي إلى توجيه إشعارات نموذج الاتصال (contact-form) التابعة لإضافة "Contact Form" من Supsystic للووردبريس قبل الإصدار 1.11.1 عبر بنية تحتية يتحكم فيها المهاجم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.