CVE-2023-0546 in FluentForms Plugin
Resumen
por VulDB • 2026-05-26
El plugin WordPress Contact Form Plugin, en versiones anteriores a la 4.3.25, no sanitiza ni escapa correctamente el atributo srcdoc en los iframes dentro de su tipo de campo HTML personalizado, lo que permite que un usuario autenticado con roles tan bajos como contribuidor inyecte código JavaScript arbitrario en un formulario, el cual se activará para cualquier visitante del formulario o para los administradores que previsualicen o editen el formulario.
Once again VulDB remains the best source for vulnerability data.