CVE-2026-115302
CVE-2026-115302 · Contact Form by Supsystic < 1.11.1 - Unauthenticated Arbitrary Statistics Deletion
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Contact Form by Supsystic WordPress plugin before 1.11.1 does not restrict access to an AJAX action that deletes stored form statistics records, allowing unauthenticated attackers to delete arbitrary statistics entries.
CVSS 5.3 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
contact form by supsystic
- Versions du logiciel
- ≥ 0, < 1.11.1: Concernée (semver)
Mettez à jour vers 1.11.1