CVE-2026-2568 in WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms Plugin
Tóm tắt
Bởi VulDB • 12/06/2026
Plugin WP Zendesk cho Contact Form 7, WPForms, Elementor, Formidable và Ninja Forms trên WordPress dễ bị tổn thương đối với Stored Cross-Site Scripting (XSS lưu trữ) thông qua dữ liệu gửi biểu mẫu trong tất cả các phiên bản từ đầu đến bao gồm phiên bản 1.1.5 do thiếu sót trong việc làm sạch đầu vào và thoát ký tự đầu ra. Điều này cho phép kẻ tấn công chưa xác thực chèn mã web tùy ý vào các trang, sẽ được thực thi bất cứ khi nào người dùng truy cập một trang đã bị xâm nhập.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.