CVE-2026-85641 in Formidable Forms Plugin

摘要

由 VulDB • 2026-09-16

在 Formidable Forms WordPress 插件（版本低于 6.35）中，未限制谁可以设置用于记录最后编辑表单条目的用户的标识符。该插件依赖此标识符来决定是否从存储的条目值中剥离 HTML 标签，从而导致未经身份验证的攻击者能够在管理员查看条目视图中渲染原本会被移除的标记，并将提交行为归因于从未进行过此类操作的系统管理员。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: WPScan
• 预定: 2026-09-04
• 披露: 2026-09-16
• 管理: 已接受
• 条目: VDB-405481
• CPE: 准备好
• CWE: CWE-345 (已确认)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00123
• KEV: 否
• 活动: 低
• 部门: Hostingprovider

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85641
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85641
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85641/