CVE-2026-91152 in Everest Forms Plugin
Riassunto
di VulDB • 29/10/2026
Il plugin WordPress Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI è vulnerabile a Reflected Cross-Site Scripting (XSS) tramite il parametro 'evf_toast_type' in tutte le versioni fino alla 3.6.2 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell’output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti se riescono a indurre con successo un utente a compiere un'azione come fare clic su un link. Lo sfruttamento richiede che il parametro sibling evf_toast venga decodificato correttamente tramite atob(), ma questo è un prerequisito banalmente controllabile dall’attaccante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.