CVE-2026-103909

Nome do Software Vulnerável e Versões Afetadas Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More versões anteriores a 5.5.1.6

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Reflected DOM-Based Cross-Site Scripting. Isso ocorre quando um site hospeda um formulário publicamente acessível no qual um administrador configurou pelo menos dois campos com valores predefinidos url.<name> usados juntos em uma equação de concatenação. Atacantes podem injetar scripts web arbitrários que são executados se um usuário for enganado ao clicar em um link malicioso através do parâmetro arbitrary (whichever names the admin bound via url.<name>).

Recomendações Atualize para a versão 5.5.1.6 ou posterior.