CVE-2023-45068: falha de média gravidade em Supsystic Contact Form by Supsystic
WordPress Contact Form by Supsystic Plugin <= 1.7.27 is vulnerable to Cross Site Request Forgery (CSRF)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.4epss 0.2%
Cross-Site Request Forgery (CSRF) vulnerability in Supsystic Contact Form by Supsystic plugin <= 1.7.27 versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
Produtos afetados
Supsystic · Contact Form by SupsysticCVEs relacionadas — Supsystic Contact Form by Supsystic
No mesmo produto, das mais perigosas para as menos.
CVE-2021-24276—Contact Form by Supsystic < 1.7.15 - Reflected Cross-Site scripting (XSS)EPSS 16.0%CVE-2026-115591HIGHWordPress Contact Form by Supsystic plugin <= 1.10.5 - Sensitive Data Exposure vulnerabilityEPSS 0.3%CVE-2026-115595MEDIUMWordPress Contact Form by Supsystic plugin <= 1.10.7 - Broken Access Control vulnerabilityEPSS 0.2%