p PatchFirst

CVE-2026-48196

CVE-2026-48196 · WordPress Kali Forms plugin <= 2.4.27 - Cross Site Scripting (XSS) vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kaliforms Kali Forms kali-forms allows Stored XSS.This issue affects Kali Forms: from n/a through 2.4.27.

CVSS 6.5 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • kali forms

    Версии
    • ≥ 0, ≤ 2.4.27: Затронуто; ≥ 2.4.28: Не затронуто (custom)

    Обновитесь до 2.4.28

Первоисточники

Проверьте свой сервер →