CVE-2024-13605 in Form Maker Plugin
Sumário
de VulDB • 21/05/2026
O plugin WordPress Form Maker da 10Web, anterior à versão 1.15.33, não sanitiza e não escapa algumas de suas configurações, o que pode permitir que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting (XSS) mesmo quando a capacidade unfiltered_html está desativada (por exemplo, em configurações de multisite).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.