Contact Form by Supsystic < 1.11.1 - Unauthenticated Arbitrary Statistics Deletion

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

The Contact Form by Supsystic WordPress plugin before 1.11.1 does not restrict access to an AJAX action that deletes stored form statistics records, allowing unauthenticated attackers to delete arbitrary statistics entries.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• wpscan.com/…erability/d68d4cd8-e7a7-49d4-97da-93778795eeec İstismar kodu ya da analiz

Kayıt geçmişi

1. 29 Eki 2026 14:00CVSS puanı değişti: – → 5.3
2. 29 Eki 2026 09:00Yayımlandı

İlgili açıklar

• 3,7 CVE-2026-115303Contact Form by Supsystic < 1.11.1 - Unauthenticated CRLF / Email Header Injection via Reply-To Field Mapping
• 4,3 CVE-2026-115300Contact Form by Supsystic < 1.11.1 - Contact Submission and Statistics Deletion via CSRF
• 7,2 CVE-2026-115301Contact Form by Supsystic eklentisinde şablon motoru üzerinden sunucu tarafı şablon enjeksiyonu (SSTI)
• 5,4 CVE-2026-115299Contact Form by Supsystic < 1.11.1 - Arbitrary Plugin Settings Update via CSRF
• 3,5 CVE-2025-15705Supsystic Contact Form eklentisinde yönetici yetkisine sahip kullanıcılar için kalıcı XSS açığı
• 6,5 CVE-2026-103997Redux Framework <= 4.5.15 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via…