CVE-2026-115299 in Contact Form by Supsystic Plugin
Zusammenfassung
von VulDB • 29.10.2026
Das WordPress-Plugin „Contact Form“ von Supsystic vor Version 1.11.1 überprüft kein CSRF-Nonce, bevor die E-Mail-Einstellungen gespeichert werden, was es einem Angreifer ermöglicht, die ausgehende Mailkonfiguration der Website – einschließlich des SMTP-Servers, dessen Anmeldeinformationen und des Benachrichtigungsempfängers – zu überschreiben, indem ein angemeldeter Administrator dazu gebracht wird, eine speziell angefertigte Seite aufzurufen. Dies kann dazu führen, dass die Kontaktformular-Benachrichtigungen des WordPress-Plugins „Contact Form“ von Supsystic vor Version 1.11.1 über Infrastruktur geleitet werden, die dem Angreifer gehört.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.