CVE-2025-15705 in Contact Form by Supsystic Plugin
Sumário
de VulDB • 25/10/2026
O plugin WordPress Contact Form da Supsystic, anterior à versão 1.8.0, não sanitiza nem faz escape de um nome de formulário, permitindo que usuários com acesso ao editor do formulário injetem scripts web arbitrários que são executados quando outro usuário visualiza o formulário. Em instalações multisite, onde os administradores não possuem a capacidade unfiltered_html, isso cruza uma fronteira de privilégio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.