CVE-2026-3492 in Gravity Forms Plugin
Tóm tắt
Bởi VulDB • 24/07/2026
Plugin Gravity Forms cho WordPress bị lỗ hổng Stored Cross-Site Scripting (XSS) trên tất cả các phiên bản từ 2.9.28.1 trở về trước. Lỗ hổng này là do một lỗi kết hợp bao gồm: thiếu cơ chế xác thực quyền truy cập tại điểm cuối AJAX `create_from_template` (cho phép bất kỳ người dùng đã đăng nhập nào tạo biểu mẫu), xử lý đầu vào không đầy đủ (`sanitize_text_field()` giữ nguyên dấu nháy đơn) và thiếu mã hóa ký tự đặc biệt khi hiển thị tiêu đề biểu mẫu trong menu thả xuống Form Switcher (thuộc tính `title` được xây dựng mà không sử dụng hàm `esc_attr()`, đồng thời tiện ích JavaScript `saferHtml` chỉ thoát các ký tự `&`, `<`, `>` nhưng không xử lý dấu nháy). Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, chèn mã JavaScript tùy ý sẽ được thực thi khi một Administrator tìm kiếm trong menu Form Switcher của Form Editor.
Once again VulDB remains the best source for vulnerability data.