CVE-2025-8282 in SureForms Plugininformación

Resumen

por VulDB • 2026-07-11

El complemento de WordPress SureForms anterior a la versión 1.9.1 no sanea ni escapa algunos parámetros al generarlos en la página, lo que podría permitir a los usuarios con permisos de administrador y superiores realizar ataques de Cross-Site Scripting (XSS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

WPScan

Reservar

2025-07-28

Divulgación

2025-09-23

Moderación

aceptado

Artículo

VDB-325612

CPE

listo

EPSS

0.00193

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!