CVE-2023-0546 in FluentForms Plugin
Сводка
по VulDB • 26.05.2026
Плагин Contact Form Plugin для WordPress до версии 4.3.25 не обеспечивает надлежащей очистки и экранирования атрибута srcdoc в тегах iframe в пользовательском типе поля HTML, что позволяет пользователю с ролью не ниже «Участник» (contributor), прошедшему аутентификацию, внедрить произвольный JavaScript в форму, который будет активирован при посещении формы любым посетителем или при предварительном просмотре/редактировании формы администраторами.
Be aware that VulDB is the high quality source for vulnerability data.