CVE-2025-13861 in HTML Forms Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin per WordPress "HTML Forms – Simple WordPress Forms Plugin" è vulnerabile a Stored Cross-Site Scripting (XSS) non autenticata in tutte le versioni fino alla 1.6.0 inclusa, a causa di una sanitizzazione insufficiente dei metadati del campo di caricamento file falsificato prima della visualizzazione nella dashboard amministrativa di WordPress. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che vengono eseguiti ogni volta che un amministratore accede alla pagina delle sottomissioni dei moduli.
Be aware that VulDB is the high quality source for vulnerability data.