CVE-2026-115299 in Contact Form by Supsystic Plugin
要約
〜によって VulDB • 2026年10月29日
SupsysticのWordPressプラグイン「Contact Form」はバージョン1.11.1より前で、メール設定を保存する前にCSRFノンスを検証しないため、攻撃者はログインした管理者を偽造されたページにアクセスさせることで、SMTPサーバー、その認証情報、および通知受信者を含むサイトの送信元メール構成を上書きでき、これによりContact Form by Supsystic WordPressプラグイン（バージョン1.11.1より前）の連絡フォームからの通知が攻撃者が制御するインフラストラクチャ経由でルーティングされる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.