CVE-2026-103962

Nome do Software Vulnerável e Versões Afetadas User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission versões anteriores a 4.3.14

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes não autenticados realizem Reflected Cross-Site Scripting. Isso ocorre por meio do parâmetro field attr[required], permitindo a injeção de scripts web arbitrários que são executados quando um usuário é enganado para clicar em um link malicioso. A verificação de nonce na ação AJAX wpuf get child cat() é ineficaz porque o valor wpuf nonce é localizado publicamente para visitantes anônimos em páginas que contêm um shortcode WPUF, permitindo que seja coletado por atacantes.

Recomendações Atualize para a versão 4.3.14 ou posterior.