CVE-2023-3134

CVE-2023-3134: falha em Forminator

Forminator < 1.24.4 - Reflected XSS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Forminator

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 4.1%
The Forminator WordPress plugin before 1.24.4 does not properly escape values that are being reflected inside form fields that use pre-populated query parameters, which could lead to reflected XSS attacks.
Produtos afetados
Unknown · Forminator
CVEs relacionadas — Forminator

No mesmo produto, das mais perigosas para as menos.

CVE-2023-5119—Forminator and Forminator Pro < 1.27.0 - Admin+ Stored Cross-Site ScriptingEPSS 0.5%CVE-2023-2010—Forminator < 1.24.1 - Unauthenticated Race Condition on poll voteEPSS 0.4%