CVE-2022-0248 in Contact Form Submissions Plugin

Résumé

par VulDB • 01/06/2026

Le plugin WordPress Contact Form Submissions, avant la version 1.7.3, ne nettoie pas et n'échappe pas les champs supplémentaires dans les requêtes de formulaire de contact avant de les restituer dans la soumission correspondante. Par conséquent, un attaquant non authentifié pourrait effectuer des attaques par Cross-Site Scripting (XSS) contre les administrateurs consultant la soumission malveillante.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 17/01/2022
• Divulgation: 14/03/2022
• Modérer: accepté
• Entrée: VDB-194888
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01691
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0248
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0248/