CVE · Medium
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2020-10385 | WPForms – AI Form Builder for WordPress – Contact Forms, Payment Forms, Survey Form, Quiz & More [wpforms-lite] < 1.5.9 | Neutralización incorrecta de la entrada al generar la página web (Cross-site Scripting / XSS) | Media 5,4 | < 1.5.9 | 1.5.9 | 2020-02-18 | — |
El plugin WPForms anterior a la versión 1.5.9 contiene una vulnerabilidad de cross-site scripting almacenado en el módulo Form Builder. Los campos Form Description y Field Description no desinfectan adecuadamente la entrada del usuario, lo que permite que los usuarios autenticados inyecten scripts maliciosos que se almacenan y se ejecutan en la aplicación.
Basado en datos públicos de CVE (MITRE/NVD).
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.