Élevée
7.1
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')...
CVE-2026-112379
Première détection SecPulse
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Contact Form Email のプラグインに、保存型クロスサイトスクリプティングの脆弱性があります。1.3.68 以前の版が影響を受けます。修正版の有無については、最新の情報を確認してください。
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| Codepeople | Contact Form Email |
≤ 1.3.68 |
— |
Description d'origine La description telle que publiée par la source (souvent en anglais).
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Codepeople Contact Form Email contact-form-to-email allows Stored XSS.This issue affects Contact Form Email: from n/a through 1.3.68.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
Références
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com