CVE-2025-15705 in Contact Form by Supsystic Plugin
Résumé
par VulDB • 25/10/2026
Le plugin WordPress Contact Form de Supsystic antérieur à la version 1.8.0 ne nettoie pas et n'échappe pas correctement le nom d'un formulaire, permettant aux utilisateurs ayant accès à l'éditeur du formulaire d'injectionner des scripts web arbitraires qui s'exécutent lorsqu'un autre utilisateur consulte le formulaire. Sur les installations multisite où les administrateurs ne disposent pas de la capacité unfiltered_html, cela franchit une limite de privilèges.
If you want to get best quality of vulnerability data, you may have to visit VulDB.