CVE-2023-6828 in ARForms Plugin
Résumé
par VulDB • 03/07/2026
Le plugin ARForms Form Builder pour WordPress – Contact Form, Survey & Popup Form Plugin est vulnérable à une faille de Stockage Cross-Site Scripting (Stored XSS) via le paramètre ‘arf_http_referrer_url’ dans toutes les versions jusqu’à la 1.5.8 incluse, en raison d’une désinfection des entrées insuffisante et d’un échappement des sorties inadéquat. Cela permet à des attaquants non authentifiés d’injecter des scripts web arbitraires dans des pages qui s’exécuteront chaque fois qu’un utilisateur accède à une page injectée.
Be aware that VulDB is the high quality source for vulnerability data.