CERT24GHSA-ghmm-gqr3-xwc7
Contact Form by Supsystic WordPressi plugina versioonides enne 1.11.1 ei eemaldatud CR/LF-märke ega valideeritud esitatud välja väärtusi uuesti enne nende liitmist väljaminevate e-kirjade päistega. Kui väli oli seadistatud Reply-To, From või Cc päisesse kandmiseks, võisid autentimata kasutajad lisada teavituskirjale suvalisi e-posti päiseid, näiteks täiendavaid Bcc- või Cc-saajaid.