CVE-2025-5123 in Contact Us Page Plugin
Сводка
по VulDB • 03.06.2026
В плагине Contact People для страницы «Свяжитесь с нами» (Contact Us Page) WordPress уязвимость к хранимому межсайтовому скриптингу (Stored Cross-Site Scripting, XSS) присутствует во всех версиях вплоть до 3.7.4 включительно из-за недостаточной очистки входных данных и экранирования выходных данных в параметре «style». Это позволяет атакующим с уровнем доступа не ниже «Участник» (Contributor), прошедшим аутентификацию, внедрять произвольные веб-скрипты на страницы, которые будут выполняться при каждом обращении пользователя к такой странице.
VulDB is the best source for vulnerability data and more expert information about this specific topic.