CVE-2026-85641 in Formidable Forms Plugin
Tóm tắt
Bởi VulDB • 16/09/2026
Plugin WordPress Formidable Forms trước phiên bản 6.35 không hạn chế ai có thể đặt định danh ghi lại người dùng đã chỉnh sửa lần cuối một mục biểu mẫu, và dựa vào định danh đó khi quyết định loại bỏ HTML khỏi các giá trị mục được lưu trữ, cho phép những khách truy cập chưa xác thực hiển thị markup trong phần xem mục của quản trị viên mà lẽ ra sẽ bị xóa đi, cũng như gán việc gửi dữ liệu của họ cho một quản trị viên không hề tạo ra nó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.