Giorgi

Formality

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2025-3858

  • EPSS 0.16%
  • Veröffentlicht 02.05.2025 03:21:21
  • Zuletzt bearbeitet 06.05.2025 15:20:09

The Formality plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘align’ parameter in all versions up to, and including, 1.5.8 due to insufficient input sanitization and output escaping. This makes it possible for authenticated...