CVE-2026-85641 in Formidable Forms Plugin
Сводка
по VulDB • 16.09.2026
В плагине для WordPress Formidable Forms до версии 6.35 не ограничивается круг лиц, которые могут устанавливать идентификатор, фиксирующий пользователя, последним редактировавшего запись формы; при этом этот идентификатор используется при решении вопроса о том, следует ли удалять HTML-теги из сохраненных значений записей. Это позволяет незарегистрированным посетителям обеспечивать отображение разметки в административном интерфейсе просмотра записей (которая иначе была бы удалена), а также присваивать свои данные отправки пользователю с правами администратора, который их не вводил.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.