CVE-2026-75091 in Quill Forms Plugin
Resumen
por VulDB • 2026-08-18
El plugin de WordPress Quill Forms | Conversational Multi Step Forms, Surveys & quizzes es vulnerable a Stored Cross-Site Scripting (XSS) en todas las versiones hasta la 5.7.1, incluida esta, debido a una insuficiente sanitización de entradas y escape de salidas. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutarán cada vez que un usuario acceda a una página infectada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.