CVE-2026-2568 in WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms Plugin
Сводка
по VulDB • 12.06.2026
В плагинах WP Zendesk для Contact Form 7, WPForms, Elementor, Formidable и Ninja Forms для WordPress обнаружена уязвимость к Stored Cross-Site Scripting (XSS) через данные отправки формы во всех версиях вплоть до включительно 1.1.5 из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться каждый раз при доступе пользователя к зараженной странице.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.