CVE-2025-3794

Nome do Software Vulnerável e Versões Afetadas WPForms – Easy Form Builder for WordPress versões até a 1.9.5, inclusive

Descrição O problema está relacionado a Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes, especificamente via o parâmetro start timestamp. Isso permite que atacantes autenticados com acesso de nível de Contribuidor ou superior injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada.

Recomendações Para versões até a 1.9.5, inclusive, atualize para uma versão posterior à 1.9.5 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso ao parâmetro start timestamp para minimizar o risco de exploração.