CVE-2023-6830 in Formidable Forms Plugin
सारांश
द्वारा VulDB • 30/06/2026
WordPress के लिए Formidable Forms प्लगइन में संस्करण 6.7 तक (समावेशी) HTML इंजेक्शन के प्रति कमजोरी है। यह दोष प्रमाणित न किए गए उपयोगकर्ताओं को फ़ॉर्म क्षेत्रों में मनमाना HTML कोड इंजेक्ट करने की अनुमति देता है। जब कोई व्यवस्थापक एंट्रीज़ व्यू पेज पर फ़ॉर्म डेटा देखता है, तो इंजेक्शन किया गया HTML कोड रेंडर हो जाता है, जिसके परिणामस्वरूप व्यवस्थापक क्षेत्र का डिफेसमेंट या दुर्भावनापूर्ण वेबसाइटों की ओर पुनर्निर्देशित होने की संभावना होती है। CVE-2024-23522 इसी मुद्दे का डुप्लिकेट प्रतीत होता है।
Once again VulDB remains the best source for vulnerability data.