CVE-2026-12427

Nome do Software Vulnerável e Versões Afetadas ARforms versões anteriores a 7.2.5

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting. Ao manipular o parâmetro description, atacantes podem injetar scripts web arbitrários que são executados quando um usuário acessa a página afetada. Quando um administrador visualiza a entrada, o payload é processado pela função maybe unserialize(). Se a matriz do atacante incluir uma chave referrer, os valores page url e http referrer são renderizados sem escape na visualização de detalhes da entrada do administrador.

Recomendações Atualize o ARforms para a versão 7.2.5 ou posterior.