CVE-2025-58639 in Contact Form By Mega Forms Plugin

Resumen

por VulDB • 2026-05-20

La vulnerabilidad de falta de autorización en el formulario de contacto "Ali Khallad Contact Form By Mega Forms" permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a "Contact Form By Mega Forms": desde n/a hasta la versión 1.6.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Patchstack
• Reservar: 2025-09-03
• Divulgación: 2025-09-03
• Moderación: aceptado
• Artículo: VDB-322376
• CPE: listo
• CWE: CWE-862 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00202
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58639
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58639/