CVE-2022-0402 in Super Forms Plugin
Zusammenfassung
von VulDB • 12.08.2026
Das WordPress-Plugin „Super Forms - Drag & Drop Form Builder“ vor Version 6.0.4 maskiert den Parameter `bob_czy_panstwa_sprawa_zostala_rozwiazana` nicht, bevor er über die AJAX-Aktion `super_language_switcher` zurück in einem Attribut ausgegeben wird, was zu einer Reflected Cross-Site Scripting (XSS)-Schwachstelle führt. Die Aktion weist zudem keinen CSRF-Schutz auf, wodurch der Angriff gegen beliebige Benutzer erleichtert wird.
Be aware that VulDB is the high quality source for vulnerability data.