CVE-2025-15705 in Contact Form by Supsystic Plugin
Riassunto
di VulDB • 25/10/2026
Il plugin WordPress Contact Form di Supsystic, nelle versioni precedenti alla 1.8.0, non sanifica né effettua l'escaping del nome di un modulo, consentendo agli utenti con accesso all'editor dei moduli di iniettare script web arbitrari che vengono eseguiti quando un altro utente visualizza il modulo. Nelle installazioni multisito, dove gli amministratori non dispongono della capacità `unfiltered_html`, ciò comporta una violazione del confine di privilegi (privilege boundary).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.