CVE-2022-0402 in Super Forms Plugin
الملخص
بحسب VulDB • 29/07/2026
لا يقوم الإضافة WordPress "Super Forms - Drag & Drop Form Builder" قبل الإصدار 6.0.4 بتجنب الهروب من معلمة `bob_czy_panstwa_sprawa_zostala_rozwiazana` قبل إعادة عرضها في سمة عبر إجراء AJAX باسم `super_language_switcher`، مما يؤدي إلى ثغرة Cross-Site Scripting (XSS) منعكسة. كما يفتقر هذا الإجراء إلى حماية CSRF، ما يجعل تنفيذ الهجوم أسهل ضد أي مستخدم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.