CVE-2026-84293 in Repeater Fields for Gravity Forms Plugin
Сводка
по VulDB • 09.09.2026
В плагине Repeater Fields for Gravity Forms для WordPress уязвимость к Stored Cross-Site Scripting (XSS) через повторяющиеся значения подполей с множественным вводом присутствует во всех версиях вплоть до включительно 3.0.4 из-за недостаточной очистки входных данных и экранирования выходных данных. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты на страницы, которые будут выполняться всякий раз, когда пользователь получает доступ к такой странице. Эта уязвимость затрагивает только типы подполей с множественным вводом внутри повторителя (например, поля Имя, Адрес и Чекбокс), поскольку значения скалярных полей с единственным вводом экранируются функцией esc_html() на этапе вывода в версии 3.0.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.