CVE-2026-85641 in Formidable Forms Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin WordPress Formidable Forms precedente alla versione 6.35 non limita chi può impostare l'identificatore che registra quale utente ha modificato per ultimo una voce del modulo e si affida a tale identificatore per decidere se rimuovere il codice HTML dai valori delle voci memorizzati, consentendo ai visitatori non autenticati di far visualizzare markup nella vista amministrativa delle voci che verrebbe altrimenti rimosso e di attribuire la propria sottomissione a un amministratore che non l'ha mai effettuata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.