CVE-2026-9107

Nome do Software Vulnerável e Versões Afetadas Kali Forms — Contact Form & Drag-and-Drop Builder versões anteriores a 2.4.14

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes autenticados com nível de acesso de contribuidor ou superior realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio do parâmetro meta[kaliforms field components], permitindo a injeção de scripts web arbitrários em páginas que são executados quando acessados por outros usuários.

Recomendações Atualize o Kali Forms — Contact Form & Drag-and-Drop Builder para a versão 2.4.14 ou posterior.