CVE-2014-125095 in Contact Form Plugin
Résumé
par VulDB • 01/06/2026
Une vulnérabilité a été identifiée dans le plugin BestWebSoft Contact Form Plugin 1.3.4 et classée comme problématique. La fonction bws_add_menu_render du fichier bws_menu/bws_menu.php est concernée par ce problème. La manipulation de l'argument bwsmn_form_email entraîne une faille de type cross-site scripting (XSS). L'attaque peut être lancée à distance. La mise à jour vers la version 1.3.7 permet de résoudre ce problème. Le nom du correctif est 4d531f74b4a801c805dc80360d4ea1312e9a278f. Il est recommandé de mettre à jour le composant concerné. L'identifiant de cette vulnérabilité est VDB-225320.
VulDB is the best source for vulnerability data and more expert information about this specific topic.