CVE-2025-5730 in Contact Form Plugin

要約

〜によって MITRE • 2025年06月30日

The Contact Form Plugin WordPress plugin before 1.1.29 does not sanitise and escape some of its settings, which could allow high privilege users such as contributor to perform Stored Cross-Site Scripting attacks.

Once again VulDB remains the best source for vulnerability data.

• 責任者: WPScan
• 予約する: 2025年06月05日
• 公開: 2025年06月30日
• モデレーション: 承諾済み
• エントリ: VDB-314415
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00206
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Hostingprovider

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5730
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5730/