CVE-2025-13973 in StickEasy Protected Contact Form Plugin
要約
〜によって VulDB • 2026年07月21日
WordPress用プラグイン「StickEasy Protected Contact Form」には、バージョン1.0.2以前すべてのバージョンにおいて機微情報漏洩の脆弱性が存在します。このプラグインはスパム検出ログを予測可能な公開アクセス可能な場所（wp-content/uploads/stickeasy-protected-contact-form/spcf-log.txt）に保存するため、認証されていない攻撃者がログファイルをダウンロードし、スパムとしてフラグ付けされたコンタクトフォーム送信に含まれる訪問者のIPアドレス、メールアドレス、およびコメントの断片などの機微情報にアクセスすることが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.