CVE-2026-73379
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka Contact Form by Supsystic w wersji starszej niż 1.10.0 ma podatność na obejście zabezpieczeń bez wymaganego logowania. Oznacza to, że nieuwierzytelniony atakujący może ominąć mechanizmy ochrony i uzyskać nieautoryzowany dostęp.
Ocena ryzyka
Ryzyko polega na tym, że atakujący może ominąć zabezpieczenia i uzyskać dostęp do funkcji lub danych, co może prowadzić do naruszenia poufności i integralności.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki do wersji 1.10.0 lub nowszej, która zawiera poprawkę tej luki.
Inne podatności w Contact Form by Supsystic
Zobacz wszystkie- CVE-2026-83625Wysokie
Wtyczka Contact Form by Supsystic dla WordPressa jest podatna na przechowywany atak XSS przez nagłówek adresu IP we wszystkich wersjach do 1.10.2 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych na strony, które wykonają się, gdy użytkownik uzyska dostęp do zainfekowanej strony. Nieuwierzytelniony atakujący może najpierw wywołać akcję 'updateNonce' — dostępną bez uwierzytelnienia z powodu jej braku na liście uprawnień wtyczki — aby uzyskać ważny nonce, a następnie wysłać formularz kontaktowy ze złośliwym ładunkiem w sfałszowanym nagłówku IP, takim jak X-Forwarded-For.
- CVE-2026-73378Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Contact Form by Supsystic w wersjach starszych niż 1.10.0.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Bypass Vulnerability in Contact Form by Supsystic < 1.10.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS