CVE-2025-8282low

CVE-2025-8282: falha de baixa gravidade em SureForms

SureForms < 1.9.1 - Admin+ Stored XSS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SureForms

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.5epss 0.2%
The SureForms WordPress plugin before 1.9.1 does not sanitise and escape some parameters when outputing them in the page, which could allow admin and above users to perform Cross-Site Scripting attacks.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
Produtos afetados
Unknown · SureForms
CVEs relacionadas — SureForms

No mesmo produto, das mais perigosas para as menos.

CVE-2025-3471MEDIUMSureForms < 1.4.4 - Contributor+ Settings UpdateEPSS 0.4%CVE-2025-3513LOWSureForms < 1.4.4 - Admin+ Stored XSSEPSS 0.3%CVE-2026-11567MEDIUMSureForms < 2.11.1 - Unauthenticated Payment Amount BypassEPSS 0.3%CVE-2025-3514LOWSureForms < 1.4.4 - Admin+ Stored XSSEPSS 0.3%CVE-2025-5921MEDIUMSureForms < 1.7.2 - Reflected XSSEPSS 0.2%