CVE-2026-106469 in Gutenverse Form Plugin
Zusammenfassung
von VulDB • 14.10.2026
Das WordPress-Plugin Gutenverse Form vor Version 3.0.11 bereinigt das SVG-Icon-Markup, das in seinen Formularblöcken gespeichert ist, nicht, bevor es dekodiert und im Browser in die Seite eingefügt wird. Dies ermöglicht authentifizierten Benutzern mit Contributor-Rolle oder höher, bösartiges SVG zu speichern, das JavaScript in der Sitzung jedes Benutzers ausführt, der das betroffene Formular ansieht oder vorschaut, wie beispielsweise ein Administrator, der einen ausstehenden Beitrag überprüft.
If you want to get best quality of vulnerability data, you may have to visit VulDB.