PT-2026-39502 · WordPress · Contact Form Email

Publicado 2026-05-10 · Atualizado 2026-05-10 · CVE-2021-47926

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Contact Form to Email versão 1.3.24

Descrição Um problema de cross-site scripting (XSS) armazenado existe onde atacantes autenticados podem injetar scripts maliciosos através do campo de nome do formulário. Isso ocorre quando tags de script são incluídas no nome do formulário, que são então executadas quando outros usuários logados, como administradores, acessam a página de gerenciamento de formulários. Isso pode levar ao sequestro de sessão ou ao roubo de credenciais.

Recomendações Atualize o Contact Form to Email para uma versão posterior à 1.3.24.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-47926

Produtos afetados

Contact Form Email

Referências · 6

• 🔥 https://exploit-db.com/exploits/50524 · Exploit
• https://twitter.com/0x2ed3bb60/status/2053472512911262091 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-47926 · Nota de Segurança
• https://form2email.dwbooster.com · Nota
• https://vulncheck.com/advisories/wordpress-contact-form-to-email-stored-xss · Nota
• https://twitter.com/CVEnew/status/2053537438686175478 · Publicação no Twitter