CVE-2026-83592

Nome do Software Vulnerável e Versões Afetadas Contact Form DB for Enfold plugin for WordPress versões anteriores a 2.0.3

Descrição A sanitização insuficiente de entrada e a falta de escape na saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. O problema ocorre quando os valores dos campos são exibidos sem escape no endpoint admin/ecf index.php, especificamente dentro de um atributo HTML de título e no corpo da célula da tabela. A codificação base64 e a serialização dos valores armazenados não neutralizam o conteúdo malicioso, permitindo que os scripts sejam executados quando um usuário acessa a página afetada.

Recomendações Atualize o plugin para uma versão posterior à 2.0.2.