CVE-2026-96813

Nome do Software Vulnerável e Versões Afetadas The Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder versões anteriores a 1.15.48

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio dos campos de Longitude e Latitude do Mark on Map, permitindo a injeção de scripts web arbitrários que são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize o plugin para a versão 1.15.48 ou posterior.