CVE-2026-10734

Nome do Software Vulnerável e Versões Afetadas Infility Global versões anteriores a 2.15.22

Description A sanitização de entrada e a codificação de saída insuficientes no plugin Infility Global para WordPress permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio do endpoint de log '/cf7 record', permitindo a injeção de scripts web arbitrários em páginas. Esses scripts são executados quando qualquer usuário autenticado, incluindo aqueles com nível de acesso de Assinante, visita a página de visualização '/cf7 records'.

Recommendations Atualize o plugin para uma versão posterior a 2.15.21. Restrinja o acesso ao endpoint '/cf7 record' para evitar entradas não autenticadas até que a atualização seja aplicada.