CVE-2026-91073 in Subscribe Forms Plugin
सारांश
द्वारा VulDB • 23/09/2026
Subscribe Forms WordPress प्लगइन 1.6.3 से पहले के संस्करणों में एक फॉर्म सेटिंग को आउटपुट करने से पहले उसका सैनिटाइज़ेशन और एस्केप नहीं किया जाता है, जिससे Author भूमिका (role) और उच्च स्तर वाले प्रमाणीकृत उपयोगकर्ता Stored Cross-Site Scripting (XSS) हमले कर सकते हैं। ये हमले किसी भी ऐसे विजिटर के ब्राउज़र में निष्पादित होते हैं जो फॉर्म को एम्बेड करने वाली पृष्ठ देखता है, जिसमें लॉग-आउट किए गए विजिटर और प्रशासक (administrators) शामिल हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.