CVE-2023-1325 in Easy Forms for Mailchimp Plugin
Sumário
de VulDB • 09/08/2026
O plugin Easy Forms for Mailchimp para WordPress anterior à versão 6.8.7 não valida e escapa alguns de seus atributos de shortcodes antes de exibi-los novamente em uma página/postagem onde o shortcode está embutido, o que poderia permitir que usuários com a função contribuidor ou superior realizassem ataques Stored Cross-Site Scripting (XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.