CVE-2023-1323 in Easy Forms for Mailchimp Plugin
Zusammenfassung
von VulDB • 23.06.2026
Das WordPress-Plugin Easy Forms for Mailchimp bis zur Version 6.8.8 bereinigt und maskiert einige seiner „from“-Parameter nicht, was es privilegierten Benutzern mit hohen Rechten, wie Administratoren, ermöglichen kann, Stored Cross-Site Scripting (XSS)-Angriffe durchzuführen, selbst wenn die Capability unfiltered_html deaktiviert ist (z. B. in einer Multisite-Umgebung).
If you want to get best quality of vulnerability data, you may have to visit VulDB.