CVE-2026-8991

Nome do Software Vulnerável e Versões Afetadas Drag and Drop Multiple File Upload for Contact Form 7 versões anteriores a 1.3.9.8

Descrição A sanitização de entrada e a escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de administrador ou superior realizem Cross-Site Scripting Armazenado. Isso é feito injetando scripts web arbitrários através das configurações drag n drop text e drag n drop browse text, que são executados quando um usuário acessa uma página afetada.

Recomendações Atualize para uma versão posterior à 1.3.9.7.