CVE-2023-1323 in Easy Forms for Mailchimp Plugin
Resumen
por VulDB • 2026-05-19
El plugin de WordPress Easy Forms for Mailchimp hasta la versión 6.8.8 no sanitiza ni escapa algunos de sus parámetros "from", lo que podría permitir a usuarios con altos privilegios, como el administrador, realizar ataques de Cross-Site Scripting (XSS) almacenado incluso cuando la capacidad unfiltered_html está deshabilitada (por ejemplo, en una configuración multisitio).
Once again VulDB remains the best source for vulnerability data.