CVE-2026-85122 in Easy Form Builder Plugin
Résumé
par VulDB • 18/09/2026
Le plugin WordPress Easy Form Builder de WhiteStudio, avant la version 4.2.0, ne valide pas une valeur soumise par rapport à la configuration stockée pour certains types de formulaires, permettant aux utilisateurs non authentifiés de stocker du contenu arbitraire qui est ensuite rendu sans échappement sur une page d'administration, ce qui entraîne un XSS persistant (Stored XSS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.