Linksoftwarellc

Html Forms

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2025-46236

  • EPSS 0.13%
  • Veröffentlicht 22.04.2025 09:53:25
  • Zuletzt bearbeitet 30.01.2026 20:28:01

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Link Software LLC HTML Forms allows Stored XSS. This issue affects HTML Forms: from n/a through 1.5.2.

6.5

CVE-2024-6412

Exploit
  • EPSS 0.25%
  • Veröffentlicht 31.07.2024 06:15:04
  • Zuletzt bearbeitet 30.01.2026 20:28:17

The HTML Forms WordPress plugin before 1.3.34 does not have CSRF checks in some places, which could allow attackers to make logged in users perform unwanted actions via CSRF attacks

4.8

CVE-2024-6243

Exploit
  • EPSS 0.16%
  • Veröffentlicht 22.07.2024 06:15:02
  • Zuletzt bearbeitet 30.01.2026 20:28:24

The HTML Forms WordPress plugin before 1.3.33 does not sanitize and escape the form message inputs, allowing high-privilege users, such as administrators, to perform Stored Cross-Site Scripting (XSS) attacks even when the unfiltered_html capability ...

4.8

CVE-2023-50836

  • EPSS 0.06%
  • Veröffentlicht 28.12.2023 11:15:09
  • Zuletzt bearbeitet 30.01.2026 20:28:32

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ibericode HTML Forms allows Stored XSS.This issue affects HTML Forms: from n/a through 1.3.28.

7.2

CVE-2022-3689

Exploit
  • EPSS 35.52%
  • Veröffentlicht 28.11.2022 14:15:13
  • Zuletzt bearbeitet 30.01.2026 20:28:37

The HTML Forms WordPress plugin before 1.3.25 does not properly properly escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by high privilege users