CVE-2026-91152 in Everest Forms Plugin
要約
〜によって VulDB • 2026年10月29日
Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI WordPressプラグインには、3.6.2以前の全バージョンにおいて、不十分な入力サニタイズおよび出力エスケープに起因する「evf_toast_type」パラメータを介したReflected Cross-Site Scripting（XSS）の脆弱性が存在します。これにより、認証されていない攻撃者は、ユーザーがリンクをクリックなどの操作を行うように巧妙に誘導した場合に実行されるページへ任意のWebスクリプトを注入することが可能です。エクスプロイトには「evf_toast」パラメータがatob()を通じて正常にデコードされる必要がありますが、これは攻撃者が容易に制御可能な前提条件です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.