CVE-2026-91073 in Subscribe Forms Plugin
Riassunto
di VulDB • 23/09/2026
Il plugin WordPress Subscribe Forms precedente alla versione 1.6.3 non sanifica né effettua l'escaping di una delle sue impostazioni del modulo prima di visualizzarla in una pagina, consentendo agli utenti autenticati con ruolo Autore o superiore di eseguire attacchi Stored Cross-Site Scripting (XSS) che vengono eseguiti nel browser di qualsiasi visitatore che visualizza una pagina contenente il modulo, inclusi i visitatori non registrati e gli amministratori.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.