CVE-2025-3514

Nome do Software Vulnerável e Versões Afetadas Versões do plugin SureForms para WordPress anteriores à 1.4.4

Descrição A vulnerabilidade permite que usuários com privilégios elevados, como administradores, executem ataques de Cross-Site Scripting Armazenado. Isso pode ocorrer mesmo quando a capability unfiltered html está desabilitada, por exemplo, em uma configuração multisite.

Recomendações Para versões anteriores à 1.4.4, atualize para a versão 1.4.4 ou superior para resolver o problema. Como medida paliativa temporária, considere restringir a capacidade de usuários com privilégios elevados de acessar e modificar as configurações do Formulário até que a atualização seja aplicada.