CVE-2021-25107CWE-79

CVE-2021-25107: fallo en Form Store to DB

Form Store to DB < 1.1.1 - Unauthenticated Stored Cross-Site Scripting

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Form Store to DB

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.5%
The Form Store to DB WordPress plugin before 1.1.1 does not sanitise and escape parameter keys before outputting it back in the created entry, allowing unauthenticated attacker to perform Cross-Site Scripting attacks against admin
Productos afectados
Unknown · Form Store to DB