# Formidable Form Builder 未授权存储型 XSS 漏洞

## 漏洞概述
Formidable Form Builder for WordPress 插件在版本 2.05.03 之前的版本中存在存储型跨站脚本漏洞（Stored XSS）。该漏洞是由于输入过滤和输出转义不足导致的，恶意用户可以通过表单提交中的多个参数（如 'after_html'）注入任意 Web 脚本。

## 影响版本
- 2.05.03 之前的版本

## 漏洞细节
攻击者可以通过提交包含恶意脚本的表单字段参数（如 'after_html'），这些脚本会被存储并在受害用户浏览器中执行。这主要因为插件未能充分对输入进行过滤和对输出进行转义。

## 影响
未认证的攻击者可以利用此漏洞注入任意 Web 脚本，这些脚本将存储并在其他用户的浏览器中执行。这可能导致会话劫持、敏感信息泄露、其他恶意行为等安全问题。
                                        

是否为 Web 类漏洞： 是

判断理由：