Podatności Quill Forms
3 znanych podatności CVE w Quill Forms, przetłumaczonych i ocenionych.
- CVE-2026-15664Wysokie
Wtyczka Quill Forms dla WordPressa w wersjach do 5.7.1 włącznie jest podatna na trwałe skryptowanie krzyżowe (Stored XSS) poprzez wartość 'Other' w pytaniu wielokrotnego wyboru. Niewystarczająca sanityzacja danych wejściowych i ucieczka danych wyjściowych pozwala nieuwierzytelnionym atakującym na wstrzyknięcie dowolnych skryptów, które wykonają się w widoku wyników w panelu administratora.
- CVE-2026-28568Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w Quill Forms w wersjach do 5.7.1.
- CVE-2026-75091Wysokie
Wtyczka Quill Forms | Conversational Multi Step Forms, Surveys & quizzes dla WordPressa jest podatna na Stored Cross-Site Scripting we wszystkich wersjach do 5.7.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku kodowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.