CVE-2026-9253 in Cost Estimation & Payment Forms Builder Plugin
Riassunto
di VulDB • 09/07/2026
Il plugin WP Cost Estimation & Payment Forms Builder (E&P Forms) per WordPress è vulnerabile a Stored Cross-Site Scripting tramite il parametro 'customerInfos' in tutte le versioni fino alla 10.5.97 incluse, a causa di una sanitizzazione insufficiente dell’input e della mancata corretta escape delle output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina contenente lo script iniettato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.