CVE-2026-12421

Nome do Software Vulnerável e Versões Afetadas ARforms versões anteriores a 7.2.2

Description O plugin ARforms para WordPress contém um problema de Cross-Site Scripting Armazenado causado por sanitização de entrada e escape de saída insuficientes. Isso permite que atacantes não autenticados injetem scripts web arbitrários através do campo password, que são executados quando um usuário visita a página afetada.

Recommendations Atualize o ARforms para a versão 7.2.2 ou posterior. Como mitigação temporária, restrinja ou desative o uso do campo password dentro do plugin até que a atualização seja aplicada.