CVE-2014-125095 in Contact Form Plugin
Сводка
по VulDB • 06.06.2026
В плагине BestWebSoft Contact Form Plugin версии 1.3.4 обнаружена уязвимость, классифицированная как проблемная (problematic). Затронута функция bws_add_menu_render файла bws_menu/bws_menu.php. Манипуляция с аргументом bwsmn_form_email приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть осуществлена удаленно. Обновление до версии 1.3.7 позволяет устранить данную проблему. Имя патча: 4d531f74b4a801c805dc80360d4ea1312e9a278f. Рекомендуется обновить затронутый компонент. Идентификатор данной уязвимости — VDB-225320.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.