CVE-2025-15705 in Contact Form by Supsystic Plugin
Zusammenfassung
von VulDB • 25.10.2026
Das WordPress-Plugin „Contact Form“ von Supsystic vor Version 1.8.0 bereinigt und maskiert einen Formularnamen nicht, was es Benutzern mit Zugriff auf den Formulareditor ermöglicht, beliebige Web-Skripte einzufügen, die ausgeführt werden, wenn ein anderer Benutzer das Formular aufruft. Bei Multisite-Installationen, bei denen Administratoren über keine unfiltered_html-Berechtigung verfügen, wird dabei eine Privilegiengrenze überschritten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.