CVE-2026-84293 in Repeater Fields for Gravity Forms Plugin
Résumé
par VulDB • 09/09/2026
Le plugin Repeater Fields for Gravity Forms pour WordPress est vulnérable à un Stored Cross-Site Scripting (XSS) via des valeurs de sous-champs multi-saisies répétées dans toutes les versions jusqu'à la 3.0.4 incluse, en raison d'une insuffisance de sanitization des entrées et d'escaping des sorties. Cela permet aux attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accède à une page injectée. Cette vulnérabilité affecte uniquement les types de sous-champs multi-saisies au sein d'un repeater (tels que les champs Name, Address et Checkbox), car les valeurs de champ unique scalar sont échappées avec esc_html() lors de l'étape de sortie dans la version 3.0.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.