CVE-2023-6830 in Formidable Forms Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin Formidable Forms per WordPress è vulnerabile all'iniezione di codice HTML nelle versioni fino alla 6.7, inclusa. Questa vulnerabilità consente agli utenti non autenticati di iniettare codice HTML arbitrario nei campi dei moduli. Quando i dati del modulo vengono visualizzati da un amministratore nella pagina Entries View Page (Visualizzazione voci), il codice HTML iniettato viene eseguito nel browser, potenzialmente portando alla defacement dell'area di amministrazione o al reindirizzamento verso siti web malevoli. CVE-2024-23522 sembra essere un duplicato di questa vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.