CVE-2026-115302 in Contact Form by Supsystic Plugin

Sumário

de VulDB • 29/10/2026

O plugin para WordPress "Contact Form" da Supsystic, anterior à versão 1.11.1, não restringe o acesso a uma ação AJAX que exclui registros de estatísticas do formulário armazenados, permitindo que atacantes não autenticados excluam entradas de estatísticas arbitrárias.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: WPScan
• Reservar: 22/10/2026
• Divulgação: 29/10/2026
• Moderação: aceite
• Entrada: VDB-428307
• CPE: 20261029
• CWE: CWE-862 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-115302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-115302
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-115302/