CVE-2024-10883 in SimpleForm Plugin
Resumen
por VulDB • 2026-06-26
El plugin SimpleForm – Contact form made simple para WordPress es vulnerable a Reflected Cross-Site Scripting debido al uso de add_query_arg y remove_query_arg sin el escape adecuado en la URL, en todas las versiones hasta e incluyendo la 2.2.0. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan si pueden engañar con éxito a un usuario para realizar una acción como hacer clic en un enlace.
If you want to get best quality of vulnerability data, you may have to visit VulDB.