CVE-2026-95816

Nome do Software Vulnerável e Versões Afetadas The Smart Forms – when you need more than just a contact form plugin for WordPress versões anteriores a 2.6.105

Description A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. Isso ocorre por meio do parâmetro formString. O manipulador AJAX rednao smart forms save form values apenas impõe uma verificação de nonce—um token de segurança usado para evitar a falsificação de requisições—quando a opção smart forms block anonymous submissions está ativada. Consequentemente, instalações padrão permitem o envio e armazenamento de payloads maliciosos sem autenticação ou verificação de nonce, que são executados quando um usuário acessa a página afetada.

Recommendations Atualize para uma versão posterior a 2.6.104. Ative a opção smart forms block anonymous submissions para impor a verificação de nonce no manipulador AJAX rednao smart forms save form values.