Ninjaforms

Contact Form

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2021-24381

Exploit
  • EPSS 0.21%
  • Veröffentlicht 25.10.2021 14:15:09
  • Zuletzt bearbeitet 21.11.2024 05:52:57

The Ninja Forms Contact Form WordPress plugin before 3.5.8.2 does not sanitise and escape the custom class name of the form field created, which could allow high privilege users to perform Cross-Site Scripting attacks even when the unfiltered_html ca...