CVE-2023-1323 in Easy Forms for Mailchimp Plugin
Résumé
par VulDB • 23/06/2026
Le plugin WordPress Easy Forms for Mailchimp jusqu'à la version 6.8.8 ne nettoie pas et n'échappe pas correctement certains de ses paramètres « from », ce qui pourrait permettre aux utilisateurs disposant de privilèges élevés, tels que les administrateurs, d'effectuer des attaques par Stockage Cross-Site Scripting (Stored XSS), même lorsque la capacité unfiltered_html est interdite (par exemple dans une configuration multisite).
If you want to get best quality of vulnerability data, you may have to visit VulDB.