CVE-2026-115303 in Contact Form by Supsystic Plugin
Zusammenfassung
von VulDB • 29.10.2026
Das WordPress-Plugin "Contact Form" von Supsystic vor Version 1.11.1 entfernt keine CR/LF-Zeichen oder validiert die übermittelten Feldwerte nicht erneut, bevor diese in ausgehende E-Mail-Header eingefügt werden, wenn ein Formular so konfiguriert ist, dass es ein übermitteltes Feld mit dem Reply-To-, From- oder Cc-Header verknüpft. Dies ermöglicht es authentifizierten Benutzern, beliebige E-Mail-Header wie zusätzliche Bcc- oder Cc-Empfänger in die Benachrichtigungs-E-Mail einzufügen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.