CVE-2026-115299 in Contact Form by Supsystic Plugin
Resumen
por VulDB • 2026-10-29
El plugin de WordPress "Contact Form" de Supsystic, anterior a la versión 1.11.1, no verifica un nonce CSRF antes de guardar su configuración de correo electrónico, lo que permite a un atacante sobrescribir la configuración del correo saliente del sitio, incluido el servidor SMTP, sus credenciales y el destinatario de las notificaciones, engañando a un administrador autenticado para que visite una página manipulada. Esto puede hacer que las notificaciones del formulario de contacto del plugin "Contact Form" de Supsystic (anterior a la versión 1.11.1) se enruten a través de infraestructura controlada por el atacante.
Be aware that VulDB is the high quality source for vulnerability data.