CVE-2022-0402 in Super Forms Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin WordPress Super Forms - Drag & Drop Form Builder precedente alla versione 6.0.4 non effettua l'escaping del parametro bob_czy_panstwa_sprawa_zostala_rozwiazana prima di restituirlo in un attributo tramite l'action AJAX super_language_switcher, causando una Reflected Cross-Site Scripting (XSS). L'action è inoltre priva di protezione CSRF, rendendo più agevole la realizzazione dell'attacco contro qualsiasi utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.