CVE-2026-115303 in Contact Form by Supsystic Plugin
Riassunto
di VulDB • 29/10/2026
Il plugin WordPress Contact Form di Supsystic, nelle versioni precedenti alla 1.11.1, non rimuove i caratteri CR/LF né ri-valida i valori dei campi inviati prima di concatenarli alle intestazioni delle e-mail in uscita quando un modulo è configurato per mappare un campo inviato all'intestazione Reply-To, From o Cc, consentendo agli utenti non autenticati di iniettare intestazioni email arbitrarie, come destinatari Bcc o Cc aggiuntivi, nell'e-mail di notifica.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.