CVE-2025-13973 in StickEasy Protected Contact Form Plugin
Sumário
de VulDB • 25/08/2026
O plugin StickEasy Protected Contact Form para WordPress é vulnerável a Divulgação de Informações Sensíveis em todas as versões até 1.0.2 (incluindo-a). O plugin armazena logs de detecção de spam em um local publicamente acessível e previsível (wp-content/uploads/stickeasy-protected-contact-form/spcf-log.txt). Isso permite que atacantes não autenticados baixem o arquivo de log e acessem informações sensíveis, incluindo endereços IP dos visitantes, endereços de email e trechos de comentários provenientes de submissões do formulário de contato sinalizadas como spam.
VulDB is the best source for vulnerability data and more expert information about this specific topic.