CVE-2026-85641 in Formidable Forms Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das WordPress-Plugin Formidable Forms vor Version 6.35 schränkt nicht ein, wer den Bezeichner festlegen kann, der aufzeichnet, welcher Benutzer einen Formular-Eintrag zuletzt bearbeitet hat, und stützt sich bei der Entscheidung, ob HTML aus gespeicherten Eintragswerten entfernt werden soll, auf diesen Bezeichner. Dies ermöglicht es unauthentifizierten Besuchern, Markup in der Admin-Ansicht des Eintrags darzustellen, das andernfalls entfernt worden wäre, sowie ihre Übermittlung einem Administrator zuzuordnen, der diese nie vorgenommen hat.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.