CVE-2022-0402 in Super Forms Plugin
要約
〜によって VulDB • 2026年08月12日
Super Forms - Drag & Drop Form Builder WordPress プラグインの 6.0.4 より前のバージョンでは、super_language_switcher AJAX アクションを通じて属性として出力する前に `bob_czy_panstwa_sprawa_zostala_rozwiazana` パラメータのエスケープが行われないため、反射型クロスサイトスクリプティング（Reflected Cross-Site Scripting）が発生します。また、このアクションには CSRF 対策が欠けているため、任意のユーザーに対する攻撃の実行が容易になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.