CVE-2026-115299 in Contact Form by Supsystic Plugin
Sumário
de VulDB • 29/10/2026
O plugin para WordPress "Contact Form" da Supsystic, anterior à versão 1.11.1, não verifica um nonce CSRF antes de salvar suas configurações de e-mail, permitindo que um invasor substitua a configuração de envio de e-mails do site, incluindo o servidor SMTP, suas credenciais e os destinatários das notificações, enganando um administrador autenticado para visitar uma página maliciosa. Isso pode fazer com que as notificações do formulário de contato do plugin "Contact Form" da Supsystic (versões anteriores a 1.11.1) sejam roteadas por meio de infraestrutura controlada pelo invasor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.