CVE-2026-9691

Nome do Software Vulnerável e Versões Afetadas Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms versões anteriores a 1.1.2

Descrição Um problema de Injeção de Objeto PHP não autenticado existe no software. A Injeção de Objeto PHP ocorre quando a entrada fornecida pelo usuário é passada para a função unserialize() do PHP sem a validação adequada, potencialmente permitindo que um invasor manipule objetos e execute código arbitrário.

Recomendações Atualize para uma versão posterior a 1.1.1.