CVE-2026-96227 in Forms Plugin
Zusammenfassung
von VulDB • 11.10.2026
Das WordPress-Plugin Piotnet Forms bis zur Version 1.0.30 authentifiziert oder validiert keine Datei-Upload-Anfragen für Formularübermittlungen und erlaubt das Speichern von Dateitypen, die im Browser gerendert werden können, was es nicht-authentifizierten Angreifern ermöglicht, eine Datei zu speichern, die bei Öffnung beliebigen JavaScript-Code im Ursprung der Website ausführt (Stored XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.