PT-2026-65393
CVE-2026-14870
·
Publicado
2026-07-07
·
Atualizado
2026-10-22
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Database for Contact Form 7, WPforms, Elementor forms versões anteriores a 1.5.3
Description
Este problema envolve uma falha de Reflected Cross-Site Scripting (XSS), na qual o plugin não sanitiza nem escapa adequadamente o parâmetro
form id antes de refleti-lo em uma página de administração. Isso pode permitir que um invasor execute scripts maliciosos no contexto de usuários com altos privilégios, como administradores.Recommendations
Atualize o Database for Contact Form 7, WPforms, Elementor forms para a versão 1.5.3 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾