CVE-2025-0817 in FormCraft Plugin

Resumen

por MITRE • 2025-02-18

El complemento FormCraft para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de cargas de archivo SVG en todas las versiones hasta 3.9.11 incluida, debido a una depuración de entrada insuficiente y al escape de salida. Esto hace posible que los atacantes no autenticados inyecten una web arbitraria scripts en páginas que se ejecutarán cada vez que un usuario acceda al archivo SVG.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Wordfence
• Reservar: 2025-01-28
• Divulgación: 2025-02-18
• Moderación: aceptado
• Artículo: VDB-296122
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00338
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0817
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0817
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0817/