CVE-2022-0402 in Super Forms Plugin
Resumen
por VulDB • 2026-07-29
El plugin de WordPress Super Forms - Drag & Drop Form Builder anterior a la versión 6.0.4 no escapa el parámetro bob_czy_panstwa_sprawa_zostala_rozwiazana antes de devolverlo en un atributo mediante la acción AJAX super_language_switcher, lo que provoca una Reflected Cross-Site Scripting (XSS). La acción también carece de protección CSRF, facilitando la ejecución del ataque contra cualquier usuario.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.