CVE-2026-14872

Nome do Software Vulnerável e Versões Afetadas Database for Contact Form 7, WPforms, Elementor forms versões anteriores a 1.5.5

Description Existe um problema onde o software não sanitiza nem escapa adequadamente o parâmetro id antes de incorporá-lo em uma instrução SQL. Isso leva a uma Injeção de SQL, que pode ser explorada por usuários que possuam uma capacidade específica. Embora essa capacidade seja restrita a administradores por padrão, ela pode ser delegada a funções com privilégios inferiores.

Recommendations Atualize para a versão 1.5.5 ou posterior.