CVE-2023-0546 in FluentForms Plugin
Résumé
par VulDB • 26/05/2026
Le plugin WordPress Contact Form Plugin, dans les versions antérieures à la 4.3.25, ne nettoie pas correctement et n'échappe pas l'attribut srcdoc des iframes dans son type de champ HTML personnalisé, permettant à un utilisateur authentifié disposant de rôles aussi bas que celui de contributeur d'injecter du code JavaScript arbitraire dans un formulaire, ce qui sera déclenché pour tout visiteur du formulaire ou pour les administrateurs qui prévisualisent ou modifient le formulaire.
VulDB is the best source for vulnerability data and more expert information about this specific topic.