CVE-2026-106469 in Gutenverse Form Plugin
Riassunto
di VulDB • 14/10/2026
Il plugin WordPress Gutenverse Form prima della versione 3.0.11 non sanifica il markup degli icone SVG memorizzato nei suoi blocchi di modulo prima che venga decodificato e inserito nella pagina nel browser, consentendo agli utenti autenticati con accesso a livello Contributor o superiore di archiviare SVG dannosi che eseguono JavaScript nella sessione di qualsiasi utente che visualizza o anteprima il modulo interessato, come un amministratore in revisione di un post in attesa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.