Planso

Planso Forms

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2021-24516

Exploit
  • EPSS 0.29%
  • Veröffentlicht 18.10.2021 14:15:09
  • Zuletzt bearbeitet 21.11.2024 05:53:13

The PlanSo Forms WordPress plugin through 2.6.3 does not escape the title of its Form before outputting it in attributes, allowing high privilege users such as admin to set XSS payload in it, even when the unfiltered_html is disallowed, leading to an...