p PatchFirst

CVE-2026-108491

CVE-2026-108491 · WordPress Everest Forms plugin <= 3.6.1 - Cross Site Scripting (XSS) vulnerability

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Everest Forms Everest Forms everest-forms allows Stored XSS.This issue affects Everest Forms: from n/a through 3.6.1.

CVSS 7.1 · Élevée · EPSS 0,1% · Correctif disponible

Publication
Mise à jour

Produits et versions concernés

  • everest forms

    Versions du logiciel
    • ≥ 0, ≤ 3.6.1: Concernée; ≥ 3.6.2: Non concernée (custom)

    Mettez à jour vers 3.6.2

Sources originales

Vérifiez votre serveur →