CVE-2026-85641 in Formidable Forms Plugin
Sumário
de VulDB • 16/09/2026
O plugin WordPress Formidable Forms anterior à versão 6.35 não restringe quem pode definir o identificador que registra qual usuário editou por último uma entrada de formulário e depende desse identificador para decidir se deve remover HTML dos valores das entradas armazenadas, permitindo que visitantes não autenticados tenham marcação renderizada na visualização da entrada no painel administrativo (que seria removida caso contrário) e atribuam sua submissão a um administrador que nunca a realizou.
Once again VulDB remains the best source for vulnerability data.