CVE-2026-91073 in Subscribe Forms Plugin
Sumário
de VulDB • 23/09/2026
O plugin WordPress Subscribe Forms anterior à versão 1.6.3 não sanitiza nem escapa uma de suas configurações de formulário antes de exibi-la em uma página, permitindo que usuários autenticados com a função Author ou superior realizem ataques Stored Cross-Site Scripting (XSS) que são executados no navegador de qualquer visitante que visualize uma página contendo o formulário, incluindo visitantes não logados e administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.