未評価

The Contact Form by Supsystic WordPress plugin before 1.11.1 does not validate a CSRF token or...

CVE-2026-115300 SecPulse初出 15:00

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
CVE	Contact Form by Supsystic	1.11.1 未満	1.11.1

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

The Contact Form by Supsystic WordPress plugin before 1.11.1 does not validate a CSRF token or request origin on two administrator-only actions that bulk-delete captured form submissions and wipe a form's statistics, allowing attackers to permanently destroy a site's stored contact leads and analytics by tricking a logged-in administrator into sending a forged request.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

参照URL

web contact@wpscan.com
web nvd.nist.gov
web wpscan.com
web github.com