低 3.5

The Contact Form by Supsystic WordPress plugin before 1.8.0 does not sanitise and escape a form...

CVE-2025-15705 SecPulse初出 10月25日 15:00

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
CVE	Contact Form by Supsystic	1.8.0 未満	1.8.0

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

The Contact Form by Supsystic WordPress plugin before 1.8.0 does not sanitise and escape a form name, allowing users with access to the form editor to inject arbitrary web scripts that execute when another user views the form. On multisite installations, where administrators do not hold the unfiltered_html capability, this crosses a privilege boundary.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

参照URL

web contact@wpscan.com
web nvd.nist.gov
web wpscan.com
web github.com