youForms for WordPress <= 1.0.5 - Authenticated Stored Cross-Site Scripting
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 2.8%
probabilidad de explotación
2.8%top 15% de las CVE
explotación observada
noninguna fuente lo reporta
The youForms for WordPress plugin through 1.0.5 does not sanitise escape the Button Text field of its Templates, allowing high privilege users (editors and admins) to perform Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed
Productos afectados
Unknown · youForms for WordPress – Creating Forms for CopeCart