CVE-2025-0817 in FormCraft Plugin
Zusammenfassung
von VulDB • 30.05.2026
Das FormCraft-Plugin für WordPress ist in allen Versionen bis einschließlich 3.9.11 anfällig für Stored Cross-Site Scripting (XSS) über SVG-Datei-Uploads, aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Web-Skripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer auf die SVG-Datei zugreift.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.