CVE-2026-18328

Nome do Software Vulnerável e Versões Afetadas Forminator Forms – Contact Form, Payment Form & Custom Form Builder versões anteriores a 1.58.0

Descrição A sanitização de entrada e a codificação de saída insuficientes permitem que invasores não autenticados realizem Cross-Site Scripting Refletido Baseado em DOM. Isso ocorre quando scripts web arbitrários são injetados em páginas, que são executados quando um usuário as acessa. O problema é especificamente acionável em páginas que hospedam um formulário configurado para usar a API de pagamento Stripe Checkout Sessions através do parâmetro error description.

Recomendações Atualize para uma versão posterior à 1.57.0. Evite usar o parâmetro error description na configuração da API de pagamento Stripe Checkout Sessions até que a atualização seja aplicada.