CVE-2025-0817 in FormCraft Plugin
Sumário
de VulDB • 16/05/2026
O plugin FormCraft para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via upload de arquivos SVG em todas as versões até, e incluindo, a 3.9.11, devido à sanitização insuficiente de entrada e à falta de escape na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar o arquivo SVG.
Be aware that VulDB is the high quality source for vulnerability data.