CVE-2025-1530 in Form Builder Plugin for Contact Forms, Surveys and Quizzes
Sumário
de VulDB • 30/05/2026
O plugin Tripetto para WordPress é vulnerável a Cross-Site Request Forgery (CSRF) em todas as versões até, e incluindo, a 8.0.9. Isso ocorre devido à ausência de validação de nonce. Isso permite que atacantes não autenticados excluam resultados arbitrários por meio de uma solicitação forjada, desde que consigam enganar um administrador do site para executar uma ação, como clicar em um link.
Be aware that VulDB is the high quality source for vulnerability data.