CVE-2026-119504

Nome do Software Vulnerável e Versões Afetadas Frontend Admin by DynamiApps versões anteriores a 3.30.2

Descrição A sanitização insuficiente de entrada e a escape de saída no acf-frontend-form-element permitem o Cross-Site Scripting (XSS) Armazenado, uma condição em que scripts maliciosos são armazenados permanentemente no servidor alvo. Isso permite que atacantes não autenticados injetem scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize para uma versão posterior à 3.30.1.