Veille sécuritéCMS & e-commerce
P4Moyenne
Le plugin Contact Form by Supsystic avant 1.11.1 ne vérifie ni jeton CSRF ni origine de la requête pour deux actions réservées à l’administration, ce qui peut permettre de supprimer en masse les soumissions et statistiques d’un formulaire. Mettre à jour vers la version 1.11.1 ou ultérieure.
WordPress
IdentifiantCVE-2026-115300
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.11.1
Source : NVD — CVE-2026-115300
Analyse technique
Absence de validation d’un jeton CSRF ou de l’origine sur deux actions administrateur de suppression des soumissions et des statistiques.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-29T06:17:19.947Z, dans la période demandée.
ImpactUn administrateur connecté peut être amené à déclencher la suppression définitive des soumissions de contact et des statistiques.
Versions affectéesVersions antérieures à 1.11.1
Version corrigée1.11.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,10% · percentile 0,7%
Publication2026-10-29T06:17:19.947Z
Mise à jour2026-10-29T15:18:27.920Z
Action recommandée
Mettre à jour Contact Form by Supsystic vers la version 1.11.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).