Podatności Gravity Forms plugin for WordPress

Wtyczka Gravity Forms dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez ukryte pola zgody w wersjach do 2.10.0. Problem wynika z wadliwego mechanizmu walidacji stanu, który nieprawidłowo sanitizuje dane wejściowe.

Wtyczka Gravity Forms dla WordPressa jest podatna na nieautoryzowane przechowywane ataki Cross-Site Scripting w wersjach do 2.10.0. Problem wynika z niewystarczającej walidacji danych wejściowych i ucieczki danych wyjściowych w polach nazw produktów w formularzach powtarzalnych.

Wtyczka Gravity Forms dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting w wersjach do 2.10.0 włącznie. Problem wynika z niewystarczającej walidacji danych wejściowych i ucieczki danych wyjściowych w polach ukrytych, co pozwala na wstrzykiwanie skryptów przez nieautoryzowanych atakujących.

Wtyczka Gravity Forms dla WordPressa jest podatna na nieautoryzowane przechowywane ataki Cross-Site Scripting w wersjach do 2.10.0. Problem wynika z niewystarczającej walidacji danych wejściowych i ucieczki danych wyjściowych w polu SingleProduct używanym w polu Repeater.

Wtyczka Gravity Forms dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting w wersjach do 2.10.0 włącznie. Problem wynika z niewystarczającej walidacji i ucieczki wartości pól opcji produktu, co pozwala na przechowywanie nieoszlifowanych danych w bazie.