CVE-2026-97645

Nome do Software Vulnerável e Versões Afetadas Gravity Forms versões anteriores a 3.1.3

Descrição Ocorre Cross-Site Scripting Armazenado devido à sanitização de entrada e escape de saída insuficientes no List Field. Atacantes não autenticados podem injetar scripts web arbitrários em páginas. A exploração ocorre quando um administrador clica em um link injetado na visualização de detalhes da entrada e confirma um diálogo, o que aciona o manipulador data-dialog-callback delegado do pacote JavaScript do administrador para executar a referência de função fornecida pelo atacante.

Recomendações Atualize o Gravity Forms para a versão 3.1.3 ou posterior.