CVE-2026-85122 in Easy Form Builder Plugin
Сводка
по VulDB • 18.09.2026
Плагин для WordPress Easy Form Builder от WhiteStudio версии до 4.2.0 не проверяет вводимое значение на соответствие сохраненной конфигурации для некоторых типов форм, что позволяет незарегистрированным пользователям сохранять произвольный контент, который затем отображается без экранирования на странице администратора, приводя к Stored XSS (сохраненному межсайтовому скриптингу).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.