Super-forms

Super Forms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 0.37%
  • Veröffentlicht 24.08.2026 12:16:50
  • Zuletzt bearbeitet 24.08.2026 16:40:53

Unauthenticated Arbitrary File Download in Super Forms <= 6.3.315 versions.

Exploit
  • EPSS 0.31%
  • Veröffentlicht 16.01.2024 16:15:09
  • Zuletzt bearbeitet 21.11.2024 06:38:33

The Super Forms - Drag & Drop Form Builder WordPress plugin before 6.0.4 does not escape the bob_czy_panstwa_sprawa_zostala_rozwiazana parameter before outputting it back in an attribute via the super_language_switcher AJAX action, leading to a Refle...