Veille sécuritéCMS & e-commerce
P4Faible
Contact Form by Supsystic avant la version 1.8.0 ne neutralise pas correctement le nom d’un formulaire, ce qui peut permettre à un utilisateur ayant accès à l’éditeur d’injecter un script exécuté lors de l’affichage du formulaire. Mettre à jour vers la version 1.8.0 ou ultérieure.
WordPress
IdentifiantCVE-2025-15705
GravitéFaible
Exploitationnon connue / non déterminée
Correctif1.8.0
Source : NVD — CVE-2025-15705
Analyse technique
Injection de script via le nom du formulaire; l’impact peut franchir une frontière de privilèges sur une installation multisite lorsque les administrateurs n’ont pas la capacité unfiltered_html.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-25T06:16:29.603Z, dans la période demandée; cette date de publication, et non la date de l’identifiant CVE, motive l’inclusion.
ImpactExécution de scripts dans le navigateur d’un utilisateur qui consulte le formulaire; possible franchissement de privilèges en multisite.
Versions affectéesContact Form by Supsystic < 1.8.0
Version corrigée1.8.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.5
EPSS0,15% · percentile 4,4%
Publication2026-10-25T06:16:29.603Z
Mise à jour2026-10-26T21:10:00.170Z
Action recommandée
Mettre à jour le plugin vers la version 1.8.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).