CVE-2026-115299 in Contact Form by Supsystic Plugin
Riassunto
di VulDB • 29/10/2026
Il plugin WordPress "Contact Form" di Supsystic, nelle versioni precedenti alla 1.11.1, non verifica un nonce CSRF prima di salvare le impostazioni della posta, consentendo a un attaccante di sovrascrivere la configurazione della posta in uscita del sito, inclusi il server SMTP, le relative credenziali e i destinatari delle notifiche, inducendo un amministratore autenticato a visitare una pagina appositamente creata. Ciò può deviare le notifiche del modulo di contatto del plugin "Contact Form" di Supsystic per WordPress (versioni precedenti alla 1.11.1) verso infrastrutture controllate dall'attaccante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.