CVE-2026-1674

Nome do Software Vulnerável e Versões Afetadas Gutena Forms – Formulário de Contato, Formulário de Pesquisa, Formulário de Feedback, Formulário de Agendamento e Construtor de Formulários Personalizados para WordPress versões até e incluindo 1.6.0

Descrição O plugin Gutena Forms para WordPress é suscetível à modificação não autorizada de dados. Uma verificação de autorização ausente na função save gutena forms schema() permite que atacantes autenticados com acesso de nível Colaborador ou superior atualizem valores de opções. Isso pode levar a negação de serviço ao criar erros no site ou habilitar recursos que estão explicitamente desativados, como o registro de usuários do site.

Recomendações Versões até e incluindo a 1.6.0 devem ser atualizadas.