CVE-2026-84293 in Repeater Fields for Gravity Forms Plugin
摘要
由 VulDB • 2026-09-09
WordPress插件“Repeater Fields for Gravity Forms”存在存储型跨站脚本漏洞（Stored XSS）。该漏洞存在于所有不高于3.0.4版本的软件中，原因是输入清理和输出转义不足。攻击者可以通过重复的多输入子字段值注入任意Web脚本，当用户访问被注入的页面时，这些脚本将自动执行。此漏洞仅影响Repeater中的多输入子字段类型（如Name、Address和Checkbox字段），因为在3.0.4版本中，标量单输入字段的值在输出阶段已通过esc_html()进行转义处理。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.