CVE-2025-31434 in FormLift for Infusionsoft Web Forms Plugin

Riassunto

di VulDB • 17/06/2026

Vulnerabilità di 'Cross-site Scripting' (XSS) dovuta a una neutralizzazione impropria dell'input durante la generazione della pagina web in Adrian Tobey FormLift per Infusionsoft Web Forms, che consente un XSS memorizzato (Stored XSS). Questo problema interessa FormLift per Infusionsoft Web Forms: dalla versione n/a alla 7.5.19.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 28/03/2025
• Divulgazione: 28/03/2025
• Moderazione: accettato
• Voce: VDB-301912
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00206
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-31434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-31434
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-31434/