CVE-2026-12424

Nome do Software Vulnerável e Versões Afetadas ARforms versões anteriores a 7.2.5

Descrição A sanitização insuficiente de entrada e a escape de saída inadequada permitem que atacantes não autenticados realizem Stored Cross-Site Scripting. Ao enviar uma entrada de formulário parcial com um cabeçalho Referer forjado, um atacante pode armazenar scripts web maliciosos através do manipulador AJAX arf save incomplete form data(). Esses scripts são executados automaticamente quando um usuário acessa a página afetada.

Recomendações Atualize o ARforms para a versão 7.2.5 ou posterior.