جزئیات آسیب‌پذیری

CVE-2026-115299

Contact Form by Supsystic < 1.11.1 - Arbitrary Plugin Settings Update via CSRF

CVSS 3.1

5.4متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

The Contact Form by Supsystic WordPress plugin before 1.11.1 does not verify a CSRF nonce before saving its mail settings, allowing an attacker to overwrite the site's outbound mail configuration, including the SMTP server, its credentials and the notification recipient, by tricking a logged-in administrator into visiting a crafted page, which can route the Contact Form by Supsystic WordPress plugin before 1.11.1's contact-form notifications through infrastructure the attacker controls.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
5.4متوسط	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
—	Contact Form by Supsystic	v < 1.11.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://wpscan.com/vulnerability/102bbaf2-12c8-48b9-bacb-28de2baec45b/ exploitvdb-entrytechnical-description

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۷
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۷
وضعیت: PUBLISHED
صادرکننده (CNA): WPScan
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۰۹٪

احتمال بهره‌برداری در ۳۰ روز

۰٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: none
Technical Impact: partial

ضعف‌ها (CWE)

CWE-352
Cross-Site Request Forgery (CSRF)