目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2025-15705— Contact Form by Supsystic < 1.8.0 管理员存储型 XSS 漏洞

一分钟漏洞结论

影响对象
Unknown Contact Form by Supsystic
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Supsystic 开发的 Contact Form WordPress 插件在 1.8.0 版本之前，未对表单名称进行清理和转义处理，导致拥有表单编辑器访问权限的用户可以注入任意 Web 脚本；当其他用户查看该表单时，这些脚本将被执行。在允许多站点的安装环境中，如果管理员未拥有 权限，此漏洞将突破权限边界。

AI 预测 6.1 利用难度: 中等
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2025-15705 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Contact Form by Supsystic < 1.8.0 - Admin+ Stored XSS
来源: CVE Program / CVE List V5
Vulnerability Description
The Contact Form by Supsystic WordPress plugin before 1.8.0 does not sanitise and escape a form name, allowing users with access to the form editor to inject arbitrary web scripts that execute when another user views the form. On multisite installations, where administrators do not hold the unfiltered_html capability, this crosses a privilege boundary.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Unknown Contact Form by Supsystic 0 ~ 1.8.0 -

二、漏洞 CVE-2025-15705 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-15705 的情报信息

请登录查看更多情报信息。

CVE-2025-15705 其他参考 (1)

同批安全公告 · Unknown · 2026-10-25 · 共 15 条

CVE-2026-114743 InstaWP Connect 0.1.4.2 认证插件设置更新漏洞
CVE-2026-115183 Qi Addons 1.11.2 之前版本内容注入漏洞
CVE-2026-115214 Datawiza Proxy Auth 1.1.0 未认证权限提升漏洞
CVE-2026-115251 Duplicator 1.5.17 一键升级远程代码执行漏洞
CVE-2026-114742 WP VR 8.3.0-9.0.2 通过 IDOR 任意更新漏洞
CVE-2026-114740 WP VR 8.5.55-9.1.2 任意创建与发布漏洞
CVE-2026-114741 WP VR 9.0.0-9.0.2 任意更新和披露漏洞
CVE-2026-111979 GiveWP 4.19.0.1 之前版本存储型 XSS 漏洞
CVE-2026-111980 GiveWP < 4.19.0.1 任意页面修改漏洞
CVE-2026-111981 GiveWP <4.19.0.1 捐赠者地址修改漏洞
CVE-2026-111978 GiveWP 4.19.0.1 路径遍历漏洞
CVE-2026-111976 GiveWP 4.19.0.1 未授权未发布捐赠表单披露漏洞
CVE-2026-110285 WP Stripe Checkout 1.2.2.61 未认证支付伪造漏洞
CVE-2026-94295 Chikkili Google Pay 1.0.6 支付确认伪造漏洞

IV. Related Vulnerabilities

Same product: Contact Form by Supsystic
Same vendor: Unknown