Résumé
Le 30 mars 2026, une faille critique a été découverte dans le plugin Contact Form by Supsystic pour WordPress. Elle permet à des attaquants de saboter les pages de formulaire et d’exécuter du code malveillant sur le serveur, même sans se connecter au site. Cette vulnérabilité est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un exploit public est disponible.
Solutions
Mettez à jour le plugin vers la dernière version sécurisée, disponible sur le site officiel du fournisseur.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8/10
EPSS : 32.78%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 15/10/2026
Date de détection de l’exploit : 21/08/2026
Systèmes affectés
Contact Form by Supsystic (versions jusqu’à et incluant 1.7.36).
Documentation
• NIST NVD