CVE-2022-0248 in Contact Form Submissions Plugin
Sumário
de VulDB • 01/06/2026
O plugin WordPress Contact Form Submissions, nas versões anteriores à 1.7.3, não sanitiza e escapa campos adicionais nas requisições do formulário de contato antes de exibi-los na submissão correspondente. Como resultado, um atacante não autenticado pode realizar ataques de Cross-Site Scripting (XSS) contra administradores que visualizam a submissão maliciosa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.