CVE-2026-8871

Nome do Software Vulnerável e Versões Afetadas Formidable Kinetic versões anteriores a 1.1.02

Descrição Ocorre Cross-Site Scripting Armazenado através do shortcode kinetic link. O problema decorre da sanitização de entrada e escape de saída insuficientes na função FrmKinetic::link(). Especificamente, os atributos de shortcode fornecidos pelo usuário window, class e label são concatenados diretamente em atributos HTML de uma tag de âncora. Isso permite que atacantes autenticados com nível de acesso de contribuidor ou superior injetem scripts web arbitrários em páginas, que são executados quando um usuário visita a página afetada.

Recomendações Atualize para uma versão posterior à 1.1.01. Como mitigação temporária, restrinja o uso do shortcode kinetic link ou limite as permissões de usuário para evitar que contribuidores editem páginas.