CVE-2025-15705 in Contact Form by Supsystic Plugin
Resumen
por VulDB • 2026-10-25
El plugin de WordPress Contact Form de Supsystic anterior a la versión 1.8.0 no sanitiza ni escapa el nombre del formulario, lo que permite a los usuarios con acceso al editor del formulario inyectar scripts web arbitrarios que se ejecutan cuando otro usuario visualiza el formulario. En instalaciones multisitio, donde los administradores no poseen el permiso unfiltered_html, esto cruza una frontera de privilegios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.