CVE-2023-4950: falha de média gravidade em Interactive Contact Form and Multi Step Form…
Funnelforms Free < 3.4 Unauthenticated Stored Cross-Site Scripting
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Interactive Contact Form and Multi Step Form Builder with Drag & Drop Editor
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.1epss 0.5%
The Interactive Contact Form and Multi Step Form Builder WordPress plugin before 3.4 does not sanitise and escape some parameters, which could allow unauthenticated users to perform Cross-Site Scripting attacks
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Unknown · Interactive Contact Form and Multi Step Form Builder with Drag & Drop EditorCVEs relacionadas — Interactive Contact Form and Multi Step Form…
No mesmo produto, das mais perigosas para as menos.