CVE-2025-24708

Nome do Software Vulnerável e Versões Afetadas WP Dynamics CRM para Contact Form 7, WPForms, Elementor, Formidable e Ninja Forms versões 1.1.6 e anteriores

Descrição A questão está relacionada à neutralização inadequada de entrada durante a geração da página web, o que permite cross-site scripting (XSS) refletido. Isso significa que um atacante pode injetar scripts maliciosos em um site, potencialmente roubando dados do usuário ou assumindo o controle de sessões do usuário. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa questão foi explorada.

Recomendações Para as versões 1.1.6 e anteriores, atualize para uma versão posterior à 1.1.6 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.