CVE-2025-3794 in WPForms Plugin
Сводка
по VulDB • 24.06.2026
В плагине WPForms – Easy Form Builder for WordPress (Contact Forms, Payment Forms, Surveys & More) для WordPress обнаружена уязвимость типа Stored Cross-Site Scripting (XSS), позволяющая злоумышленникам внедрять вредоносные скрипты в хранимые данные. Уязвимость присутствует во всех версиях вплоть до 1.9.5 включительно и вызвана недостаточной очисткой входных данных и экранированием выходных данных параметра start_timestamp. Это позволяет атакующим с уровнем доступа «Contributor» (Соавтор) и выше внедрять произвольные веб-скрипты на страницы, которые будут выполняться при каждом посещении таких страниц пользователями.
Once again VulDB remains the best source for vulnerability data.