Vulnerabilidades do Supsysticcom Contact Form by Supsystic
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Supsysticcom Contact Form by Supsystic: 2 registro(s), com versões afetadas e correções.
CVE-2026-83625
Alta · 7.2
CWE-79 05/09/2026
Contact Form by Supsystic <= 1.10.2 - Unauthenticated Stored Cross-Site Scripting via IP Address Header
The Contact Form by Supsystic plugin for WordPress is vulnerable to Stored Cross-Site Scripting via IP Address Header in all versions up to, and including, 1.10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. An unauthenticated attacker can first call the 'updateNonce' action — which is accessible without authentication due to its absence from the plugin's permission list — to obtain a valid nonce, then submit a contact form with a malicious payload in a spoofed IP header such as X-Forwarded-For.
CVE-2026-4257
Crítica · 9.8
Alta · 48 Exploit público CWE-94 30/03/2026
Plugin Contact Form da Supsystic para WordPress: Injeção de Template no Servidor
O plugin Contact Form by Supsystic para WordPress está vulnerável a Injeção de Template do Lado do Servidor (SSTI), levando a Execução Remota de Código (RCE) em todas as versões até, e incluindo, a 1.7.36. Isso se deve ao plugin utilizar o mecanismo de templates Twig Twig_Loader_String sem sandboxing, combinado com a funcionalidade de preenchimento prévio cfsPreFill, que permite a usuários não autenticados injetar expressões Twig arbitrárias nos valores dos campos do formulário por meio de parâmetros GET. Isso torna possível que atacantes não autenticados executem funções PHP arbitrárias e comandos do sistema operacional no servidor, aproveitando o método registerUndefinedFilterCallback() do Twig para registrar callbacks PHP arbitrários.