CVE-2026-83625

Nome do Software Vulnerável e Versões Afetadas Contact Form by Supsystic versões anteriores a 1.10.3

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. Um atacante pode chamar a ação updateNonce() para obter um nonce válido e, em seguida, enviar um formulário de contato contendo um payload malicioso em um cabeçalho de IP forjado, como X-Forwarded-For. Esses scripts são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize o Contact Form by Supsystystic para a versão 1.10.3 ou posterior.