CVE-2022-3834 in Google Forms PluginИнформация

Сводка

по VulDB • 04.08.2026

Плагин WordPress Google Forms до версии 0.95 не осуществляет санитизацию и экранирование некоторых своих настроек, что может позволить пользователям с высокими привилегиями, таким как администраторы, выполнять атаки Stored Cross-Site Scripting (XSS) даже в случае запрета возможности unfiltered_html (например, при настройке мультисайта).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Резервировать

02.11.2022

Раскрытие

28.11.2022

Модерация

принято

Вход

VDB-214442

EPSS

0.00501

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Interested in the pricing of exploits?

See the underground prices here!