CVE-2023-6842
El plugin Formidable Forms para WordPress en versiones hasta la 6.7 contiene una vulnerabilidad de cross-site scripting almacenado en los parámetros de etiqueta del campo de nombre y etiqueta del campo de descripción debido a una sanitización de entrada inadecuada y falta de escape en la salida. Los administradores autenticados pueden inyectar scripts maliciosos que se ejecutarán cuando los usuarios vean las páginas afectadas, aunque la vulnerabilidad impacta principalmente en instalaciones multisitio o aquellas con unfiltered_html deshabilitado. El plugin permite a los administradores otorgar permisos de gestión de formularios a usuarios con privilegios más bajos, permitiendo que esos usuarios exploten esta vulnerabilidad si poseen los permisos necesarios.
Basado en datos públicos de CVE (MITRE/NVD).