PT-2026-2807
CVE-2025-12178
·
Publicado
2026-01-13
·
Atualizado
2026-01-14
Descrição por
CVSS 3.1
6.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Plugin SpiceForms Form Builder para WordPress versões anteriores a 1.1
Descrição
O plugin SpiceForms Form Builder para WordPress é suscetível a Cross-Site Scripting Armazenado por meio do shortcode 'spiceforms'. Sanitização insuficiente de entradas e escape de saída em atributos fornecidos pelo usuário permitem que atacantes autenticados com nível de acesso de Colaborador ou superior injetem scripts web arbitrários em páginas. Esses scripts serão executados quando um usuário acessar a página afetada.
Recomendações
Atualize o plugin SpiceForms Form Builder para a versão 1.1 ou superior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾