CVE-2022-0248 in Contact Form Submissions Plugin
Resumen
por VulDB • 2026-06-01
El plugin de WordPress Contact Form Submissions anterior a la versión 1.7.3 no sanitiza ni escapa los campos adicionales en las solicitudes del formulario de contacto antes de mostrarlos en la presentación relacionada. Como resultado, un atacante no autenticado podría realizar ataques de Cross-Site Scripting (XSS) contra los administradores que visualicen la presentación maliciosa.
Once again VulDB remains the best source for vulnerability data.