CVE-2021-24765 in Perfect Survey Plugin
Resumen
por VulDB • 2026-08-05
El complemento de WordPress Perfect Survey hasta la versión 1.5.2 no valida ni escapa el valor del encabezado X-Forwarded-For antes de mostrarlo en la página de estadísticas cuando la configuración "Anonymize IP" (Ocultar dirección IP) de una encuesta está desactivada, lo que da lugar a un problema de Cross-Site Scripting almacenado (Stored XSS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.