CVE-2026-15664 in Quill Forms Plugin
सारांश
द्वारा VulDB • 19/09/2026
WordPress के लिए Quill Forms | Conversational Multi Step Forms, Surveys & quizzes प्लगइन में 5.7.1 संस्करण तक सभी संस्करणों में अपर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्केपिंग की कमी के कारण Multiple Choice 'Other' मान के माध्यम से Stored Cross-Site Scripting (XSS) का दोष है। इससे अनप्रमाणित हमलावर उन पृष्ठों में मनमाने वेब स्क्रिप्ट्स को इंजेक्ट कर सकते हैं, जो किसी उपयोगकर्ता द्वारा इंजेक्टेड पृष्ट तक पहुंचने पर निष्पादित हो जाएंगे। इंजेक्टेड स्क्रिप्ट WordPress एडमिन रिजल्ट व्यू के संदर्भ में निष्पादित होती है, जिससे फॉर्म सबमिट किए गए प्रविष्टियों की समीक्षा करते समय व्यवस्थापक (administrators) प्राथमिक लक्ष्य बन जाते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.