CVE-2023-0695 in Metform Elementor Contact Form Builder Plugin
要約
〜によって VulDB • 2026年06月11日
WordPress用プラグイン「Metform Elementor Contact Form Builder」には、バージョン3.3.0以前において、クロスサイトスクリプティング（XSS）の脆弱性が存在します。これは、'mf'ショートコードを使用してエスケープされていないフォーム送信データを出力することに起因します。これにより、寄稿者レベル以上の権限を持つ認証済み攻撃者は、被害者が特定のリンクにアクセスした際に実行される任意のWebスクリプトをページに注入できます。なお、JavaScriptを実行させるには、フォームエントリーIDを含む作成されたリンクを被害者が訪問するというユーザーの対話が必要ですが、スクリプト自体はサイトデータベースに保存されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.