Veille sécuritéCMS & e-commerce
P4Moyenne
Contact Form by Supsystic, avant 1.11.1, ne vérifie pas de nonce CSRF lors de l’enregistrement des paramètres de messagerie. Un attaquant peut tromper un administrateur connecté afin de modifier la configuration du courrier sortant, notamment le serveur SMTP, ses identifiants et le destinataire des notifications ; mettre à jour le module.
WordPress
IdentifiantCVE-2026-115299
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.11.1
Source : NVD — CVE-2026-115299
Analyse technique
L’absence de vérification du nonce CSRF permet de modifier les paramètres d’envoi des courriels du module.
Impact, versions et correctif
Événement datéNouvelle fiche publiée par le NVD le 2026-10-29T06:17:19.810Z, pendant la période demandée.
ImpactDétournement possible de la configuration des courriels sortants du formulaire de contact.
Versions affectéesVersions antérieures à 1.11.1
Version corrigée1.11.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
EPSS0,10% · percentile 0,7%
Publication2026-10-29T06:17:19.810Z
Mise à jour2026-10-29T15:18:27.920Z
Action recommandée
Mettre à jour vers la version 1.11.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).