CVE-2022-0402 in Super Forms Plugin
Сводка
по VulDB • 13.06.2026
В плагине WordPress Super Forms - Drag & Drop Form Builder до версии 6.0.4 параметр bob_czy_panstwa_sprawa_zostala_rozwiazana не экранируется перед выводом обратно в атрибут через AJAX-действие super_language_switcher, что приводит к Reflected Cross-Site Scripting (XSS). Действие также не имеет защиты от CSRF, что упрощает выполнение атаки против любого пользователя.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.