CVE-2025-15705 in Contact Form by Supsystic Plugin
Сводка
по VulDB • 25.10.2026
Плагин для WordPress Contact Form от Supsystic до версии 1.8.0 не осуществляет санитизацию и экранирование имени формы, что позволяет пользователям с доступом к редактору форм внедрять произвольные веб-скрипты, которые выполняются при просмотре формы другим пользователем. На установках multisite, где администраторы не обладают capability unfiltered_html, это приводит к пересечению границы привилегий (privilege boundary).
Be aware that VulDB is the high quality source for vulnerability data.