CVE-2023-6830 in Formidable Forms Plugin
Résumé
par VulDB • 30/06/2026
Le plugin Formidable Forms pour WordPress est vulnérable à une injection de code HTML dans les versions 6.7 et antérieures. Cette vulnérabilité permet aux utilisateurs non authentifiés d'injecter du code HTML arbitraire dans les champs des formulaires. Lorsque les données du formulaire sont consultées par un administrateur sur la page « Entries View », le code HTML injecté est rendu, ce qui peut potentiellement entraîner une défiguration de l'espace d'administration ou une redirection vers des sites web malveillants. CVE-2024-23522 semble être un doublon de cette vulnérabilité.
VulDB is the best source for vulnerability data and more expert information about this specific topic.