CVE-2025-22761 in Ajax Contact Form Plugin

Resumen

por VulDB • 2026-06-26

Vulnerabilidad de 'Scripting entre sitios' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en el formulario de contacto AJAX de Olaf Lederer, que permite una XSS almacenada. Este problema afecta a Ajax Contact Form: desde n/a hasta 1.2.5.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Patchstack
• Reservar: 2025-01-07
• Divulgación: 2025-01-15
• Moderación: aceptado
• Artículo: VDB-292032
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00227
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22761
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22761/