WordPress Formator Form跨站点脚本漏洞

01 漏洞概况

由于输入清理和输出逃逸不足，用于WordPress的Formator Form-联系人表单、付款表单和自定义表单生成器插件在1.39.2（含）之前的所有版本中容易受到通过滑动块模板数据存储跨站点脚本的影响。这使得具有贡献者级别及以上访问权限的经过验证的攻击者可以在页面中注入任意Web脚本，每当用户访问注入的页面时，这些脚本就会执行。

02 漏洞处置

综合处置优先级：中

漏洞信息	漏洞名称	WordPress Formator Form 跨站点脚本漏洞
漏洞编号	CVE编号	CVE-2025-0469
漏洞评估	披露时间	2025-02-27
	漏洞类型	跨站脚本攻击（XSS）
	危害评级	中危
	公开程度	PoC未公开
	威胁类型	远程
利用情报	在野利用	否
影响产品	产品名称	WordPress Formator Form
	受影响版本	WordPress Formator Form<=1.39.2
	影响范围	广
	有无修复补丁	无

03 漏洞排查

暂无。

04 修复方案

1、官方修复方案：

建议您更新当前系统或软件至最新版，完成漏洞的修复。

05 时间线

      2024.03.05 安迈信科安全运营团队发布通告