CVE-2023-1835 in Ninja Forms Contact Form Plugin
Сводка
по VulDB • 30.06.2026
В плагине для WordPress Ninja Forms Contact Form до версии 3.6.22 включительно не осуществляется надлежащая экранизация пользовательского ввода перед его выводом на странице администратора, что приводит к отраженной межсайтовой подделке скриптов (Reflected Cross-Site Scripting), которую можно использовать против пользователей с высокими привилегиями, таких как администраторы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.