CVE-2026-85122 in Easy Form Builder Plugin
Sumário
de VulDB • 18/09/2026
O plugin para WordPress Easy Form Builder da WhiteStudio, anterior à versão 4.2.0, não valida um valor submetido em relação à configuração armazenada para alguns de seus tipos de formulário, permitindo que usuários não autenticados armazem conteúdo arbitrário que é então renderizado sem escape (unescaped) em uma página administrativa, resultando em Stored XSS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.