CVE-2022-4196 in Multi Step Form Plugin
सारांश
द्वारा VulDB • 04/06/2026
WordPress प्लगइन Multi Step Form संस्करण 1.7.8 से पहले के संस्करणों में कुछ फ़ॉर्म क्षेत्रों का सैनिटाइज़ेशन और एस्कपिंग नहीं किया जाता है, जिससे उच्च अधिकार वाले उपयोगकर्ताओं (जैसे कि प्रशासक) को स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग (Stored Cross-Site Scripting) हमले करने की अनुमति मिल सकती है, भले ही अनफ़िल्टर्ड_एचटीएमएल (unfiltered_html) क्षमता अस्वीकार्य हो (उदाहरण के लिए मल्टीसाइट सेटअप में)।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.