CVE-2024-45625

Nome do software vulnerável e versões afetadas:

Versões do Forminator anteriores à 1.34.1

Descrição:

Existe uma vulnerabilidade de script entre sites (cross-site scripting) no software. Se essa vulnerabilidade for explorada, um script arbitrário poderá ser executado no navegador do usuário que acessar uma URL maliciosa e a página da web com o formulário criado pelo software.

Recomendações:

Para versões anteriores à 1.34.1, atualize para a versão 1.34.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos formulários web criados pelo software até que um patch seja aplicado. Evite usar o software para criar novos formulários web que possam ser explorados até que o problema seja resolvido.