PT-2026-65443 · WordPress · Balbooa Forms
CVE-2026-65880
·
Publicado
2026-07-28
·
Atualizado
2026-07-28
CVSS v4.0
10
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
Nome do Software Vulnerável e Versões Afetadas
Balbooa Forms versões anteriores a 2.4.3
Description
Uma lógica de processamento de formulários insegura permite a execução remota de código não autenticada em formulários que incluem o tipo de campo de assinatura.
Recommendations
Atualize o Balbooa Forms para a versão 2.4.3 ou posterior.
Como medida de mitigação temporária, evite usar o tipo de campo de assinatura nos formulários.
Correção
RCE
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Balbooa Forms