CVE-2026-115302 in Contact Form by Supsystic Plugin

الملخص

بحسب VulDB • 29/10/2026

لا يقيد إضافة ووردبريس "النموذج الاتصالي" (Contact Form) من Supsystic، قبل الإصدار 1.11.1، الوصول إلى إجراء AJAX يقوم بحذف سجلات إحصاءات النموذج المخزنة، مما يتيح للمهاجمين غير المصادق عليهم حذف إدخالات إحصائية عشوائية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: WPScan
• حجز: 22/10/2026
• إفشاء: 29/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-428307
• CPE: 20261029
• CWE: CWE-862 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-115302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-115302
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-115302/