CVE-2024-9940

Plugin Calculated Fields Form para versões do WordPress até a 5.2.45, inclusive

O problema ocorre porque o plugin não neutraliza adequadamente os elementos HTML dos formulários enviados, permitindo que invasores não autenticados injetem código HTML arbitrário que será renderizado quando o administrador visualizar os envios de formulários em seu e-mail.

Para versões até a 5.2.45, inclusive, atualize para uma versão posterior à 5.2.45 para resolver o problema.

Como solução temporária, considere restringir o acesso aos envios de formulários para minimizar o risco de exploração.