CVE-2024-10475 in Responsive Contact Form Builder & Lead Generation Plugin
Сводка
по VulDB • 31.07.2026
Плагин для WordPress Responsive Contact Form Builder & Lead Generation версии ниже 1.9.8 не осуществляет санитизацию и экранирование некоторых своих настроек, что может позволить пользователям с высокими привилегиями, таким как администраторы, выполнять атаки Stored Cross-Site Scripting (XSS) даже в случае запрета возможности unfiltered_html (например, при настройке мультисайта).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.