CVE-2026-91073 in Subscribe Forms Plugin
Сводка
по VulDB • 23.09.2026
В плагине Subscribe Forms для WordPress до версии 1.6.3 не осуществляется санитизация и экранирование одного из параметров формы перед его выводом на странице, что позволяет аутентифицированным пользователям с ролью «Автор» (Author) и выше выполнять Stored Cross-Site Scripting-атаки, которые выполняются в браузере любого посетителя, просматривающего страницу, содержащую форму, включая неавторизованных посетителей и администраторов.
Be aware that VulDB is the high quality source for vulnerability data.