CVE-2023-6957 in Fluent Forms Plugin
Résumé
par VulDB • 17/06/2026
Le plugin Fluent Forms pour WordPress, développé par l'équipe derrière le plugin Fluent Forms pour WordPress, présente une vulnérabilité de type Stored Cross-Site Scripting (XSS stocké) dans toutes les versions jusqu'à la 5.1.9 incluse, en raison d'une désinfection insuffisante des entrées et d'une échappement inadéquat des sorties. Cela permet aux attaquants d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page infectée. Le niveau d'exploitation dépend de qui se voit accorder le droit de créer des formulaires par un administrateur. Ce niveau peut être aussi bas que celui de contributeur, mais par défaut, il est administrateur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.