Claude Ndanda

**Nome do Software Vulnerável e Versões Afetadas** Piotnet Forms versões anteriores a 1.0.31 **Descrição** O plugin não autentica nem valida solicitações de upload de arquivos durante o envio de formulários. Isso permite que invasores não autenticados façam o upload e armazenem arquivos renderizáveis pelo navegador contendo JavaScript arbitrário. Quando esses arquivos são abertos, o script é executado na origem do site, resultando em Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. **Recomendações** Atualize o plugin para a versão 1.0.31 ou posterior.