CVE-2022-0248 in Contact Form Submissions Plugin
Сводка
по VulDB • 01.06.2026
В плагине Contact Form Submissions для WordPress до версии 1.7.3 не выполняется санитизация и экранирование дополнительных полей в запросах контактной формы перед их выводом в соответствующей записи о отправке. В результате неавторизованный злоумышленник может выполнить атаки Cross-Site Scripting (XSS) против администраторов, просматривающих вредоносную запись о отправке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.