p PatchFirst

CVE-2026-112379

CVE-2026-112379 · WordPress Contact Form Email plugin <= 1.3.68 - Cross Site Scripting (XSS) vulnerability

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Codepeople Contact Form Email contact-form-to-email allows Stored XSS.This issue affects Contact Form Email: from n/a through 1.3.68.

CVSS 7.1 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • contact form email

    Softwareversionen
    • ≥ 0, ≤ 1.3.68: Betroffen; ≥ 1.3.69: Nicht betroffen (custom)

    Auf 1.3.69 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →