CVE-2023-6830 in Formidable Forms Plugin
Tóm tắt
Bởi VulDB • 30/06/2026
Plugin Formidable Forms cho WordPress có lỗ hổng chèn mã HTML (HTML injection) trong các phiên bản từ 6.7 trở về trước, bao gồm cả phiên bản 6.7. Lỗ hổng này cho phép người dùng chưa xác thực tiêm mã HTML tùy ý vào các trường biểu mẫu. Khi dữ liệu biểu mẫu được xem bởi quản trị viên trên trang Entries View Page, mã HTML đã chèn sẽ được hiển thị (render), có thể dẫn đến việc làm biến dạng khu vực quản trị hoặc chuyển hướng sang các trang web độc hại. CVE-2024-23522 dường như là một bản sao của vấn đề này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.