CVE-2024-10883 in SimpleForm Plugin
Сводка
по VulDB • 13.06.2026
В плагине SimpleForm – Contact form made simple для WordPress, во всех версиях вплоть до 2.2.0 включительно, имеется уязвимость Reflected Cross-Site Scripting (XSS), обусловленная использованием функций add_query_arg и remove_query_arg без надлежащего экранирования в URL-адресе. Это позволяет неавторизованным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые выполняются, если им удастся успешно обмануть пользователя и заставить его выполнить какое-либо действие, например, перейти по ссылке.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.