Veille sécuritéCMS & e-commerce
P4Moyenne
Contact Form by Supsystic avant 1.11.1 n’impose pas de contrôle d’accès sur une action AJAX qui supprime des entrées de statistiques. Un attaquant non authentifié peut donc effacer des entrées arbitraires ; mettre à jour vers la version 1.11.1 ou ultérieure.
WordPress
IdentifiantCVE-2026-115302
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.11.1
Source : NVD — CVE-2026-115302
Analyse technique
Action AJAX de suppression des statistiques accessible sans authentification.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-29T06:17:20.217Z, dans la période demandée.
ImpactUn attaquant non authentifié peut supprimer des entrées de statistiques.
Versions affectéesVersions antérieures à 1.11.1
Version corrigée1.11.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,14% · percentile 3,1%
Publication2026-10-29T06:17:20.217Z
Mise à jour2026-10-29T15:18:27.920Z
Action recommandée
Mettre à jour Contact Form by Supsystic vers la version 1.11.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).