CVE-2026-96227

Nome do Software Vulnerável e Versões Afetadas Piotnet Forms versões anteriores a 1.0.31

Descrição O plugin não autentica nem valida solicitações de upload de arquivos durante o envio de formulários. Isso permite que invasores não autenticados façam o upload e armazenem arquivos renderizáveis pelo navegador contendo JavaScript arbitrário. Quando esses arquivos são abertos, o script é executado na origem do site, resultando em Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo.

Recomendações Atualize o plugin para a versão 1.0.31 ou posterior.