CVE-2025-3201 in Contact Form Builder with Drag & Drop Plugin

Résumé

par VulDB • 08/06/2026

Le module complémentaire pour WordPress « The Contact Form builder with drag & drop » antérieur à la version 2.4.3 ne nettoie pas et n'échappe pas correctement certains de ses paramètres, ce qui pourrait permettre aux utilisateurs disposant de privilèges élevés (tels que les contributeurs) d'effectuer des attaques par Stockage Cross-Site Scripting (Stored XSS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Réserver: 03/04/2025
• Divulgation: 16/05/2025
• Modérer: accepté
• Entrée: VDB-309186
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00252
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3201
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3201/