NEX-Forms WordPress-Plugin: Unauthentifiziertes gespeichertes Cross-Site Scripting
NEX-Forms, ein Formularerstellungs-Plugin für WordPress, enthält eine gespeicherte Cross-Site-Scripting-Schwachstelle (CWE-79) im Parameter 'type', die auf ungenügende Eingabebereinigung und Ausgabe-Escaping zurückzuführen ist. Ein nicht authentifizierter Angreifer kann beliebige Webskripte in Seiten einschleusen, die bei jedem Aufruf einer betroffenen Seite ausgeführt werden. Der CNA bewertet die Schwachstelle mit CVSS 3.1 7.2 (Hoch); VulDB bewertet sie mit 4.3.
webaways · NEX-Forms – Ultimate Forms Plugin for WordPress
