5.1
Moyenne
CVE-2020-36919 WPForms 1.7.8 contains a cross-site scripting vulnerability in the slider import search feature and tab parameter
Description
WPForms 1.7.8 contains a cross-site scripting vulnerability in the slider import search feature and tab parameter. Attackers can inject malicious scripts through the ListTable.php endpoint to execute arbitrary JavaScript in victim's browser.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| WPForms 1.7 | premières → 1.7.8 | Pas de correctif indiqué |