CVE-2026-91152 in Everest Forms Plugin
Resumen
por VulDB • 2026-10-29
El plugin Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI para WordPress es vulnerable a Reflected Cross-Site Scripting (XSS) a través del parámetro 'evf_toast_type' en todas las versiones hasta la 3.6.2, inclusive, debido a una insuficiente sanitización de entrada y escape de salida. Esto permite que atacantes no autenticados inyecten scripts web arbitrarios en páginas que se ejecutan si logran engañar a un usuario para realizar una acción como hacer clic en un enlace. La explotación requiere que el parámetro hermano evf_toast se decodifique correctamente mediante atob(), pero este es un requisito previo trivialmente controlable por el atacante.
Be aware that VulDB is the high quality source for vulnerability data.