CVE-2026-85641 in Formidable Forms Plugin
요약
\~에 의해 VulDB • 2026. 09. 16.
Formidable Forms WordPress 플러그인 6.35 이전 버전에서는 폼 항목을 마지막으로 편집한 사용자를 기록하는 식별자(identifier)를 설정할 수 있는 권한이 제한되지 않으며, 저장된 항목 값에서 HTML 태그를 제거할지 여부를 결정할 때 해당 식별자에 의존합니다. 이로 인해 인증되지 않은 방문자가 관리자용 항목 보기(admin entry view)에 일반적으로 제거될markup(마크업)을 렌더링하도록 할 수 있으며, 자신의 제출(submission)이 실제로 수행하지 않은 관리자에게 귀속되도록 속일 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.