CVE-2024-8542 in Everest Forms PluginИнформация

Сводка

по VulDB • 30.06.2026

В плагине Everest Forms для WordPress до версии 3.0.3.1 не осуществляется санитизация и экранирование некоторых его настроек, что может позволить пользователям с высокими привилегиями, таким как администраторы, выполнять атаки Stored Cross-Site Scripting (XSS) даже в случае запрета возможности unfiltered_html (например, в конфигурации multisite).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

06.09.2024

Раскрытие

16.05.2025

Модерация

принято

Вход

VDB-301085

EPSS

0.00347

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Interested in the pricing of exploits?

See the underground prices here!