CVE-2026-1244 in Forms Bridge Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin per WordPress Forms Bridge – Infinite integrations è vulnerabile a Stored Cross-Site Scripting (XSS) tramite l'attributo dello shortcode 'id' nello shortcode 'financoop_campaign', in tutte le versioni fino alla 4.2.5 inclusa. La vulnerabilità è dovuta a una sanitizzazione insufficiente degli input e a un escaping inadeguato dell'output sul parametro 'id' fornito dall'utente nella funzione forms_bridge_financoop_shortcode_error. Ciò consente agli attaccanti autenticati, con accesso di livello Contributor o superiore, di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta.
Once again VulDB remains the best source for vulnerability data.