CVE-2023-6830 in Formidable Forms PluginИнформация

Сводка

по VulDB • 30.06.2026

Плагин Formidable Forms для WordPress уязвим к внедрению HTML в версиях вплоть до 6.7 включительно. Эта уязвимость позволяет неаутентифицированным пользователям внедрять произвольный код HTML в поля форм. При просмотре данных формы администратором на странице просмотра записей (Entries View Page) внедренный код HTML отображается, что потенциально может привести к изменению внешнего вида области администрирования или перенаправлению на вредоносные веб-сайты. CVE-2024-23522, по всей видимости, является дубликатом данной проблемы.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Wordfence

Резервировать

14.12.2023

Раскрытие

09.01.2024

Модерация

принято

Вход

VDB-250025

EPSS

0.00393

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!