CVE-2025-13973 in StickEasy Protected Contact Form Plugin
Zusammenfassung
von VulDB • 16.08.2026
Das WordPress-Plugin „StickEasy Protected Contact Form“ ist in allen Versionen bis einschließlich 1.0.2 anfällig für die Offenlegung sensibler Informationen (Sensitive Information Disclosure). Das Plugin speichert Protokolle zur Spam-Erkennung an einem vorhersagbaren, öffentlich zugänglichen Speicherort (wp-content/uploads/stickeasy-protected-contact-form/spcf-log.txt). Dies ermöglicht es nicht authentifizierten Angreifern, die Protokolldatei herunterzuladen und auf sensible Informationen zuzugreifen, darunter IP-Adressen von Besuchern, E-Mail-Adressen sowie Ausschnitte aus Kontaktformular-Einreichungen, die als Spam markiert wurden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.