PT-2026-132098
CVE-2026-96767
·
Publicado
2026-10-28
·
Atualizado
2026-10-29
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
NEX-Forms – Ultimate Forms Plugin for WordPress versões anteriores a 9.3.3
Descrição
Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes. Isso permite que invasores não autenticados injetem scripts web arbitrários em páginas por meio do parâmetro
type, que são executados quando um usuário acessa a página afetada.Recomendações
Atualize para uma versão posterior a 9.3.2.
Evite usar o parâmetro
type até que a atualização seja aplicada.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾