CVE-2026-18324

Nome do Software Vulnerável e Versões Afetadas Forminator Forms – Contact Form, Payment Form & Custom Form Builder versões anteriores a 1.57.0.2

Description A sanitização de entrada e a codificação de saída insuficientes no campo Rich-Text Textarea permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo. Isso permite a injeção de scripts web arbitrários em páginas que são executados sempre que um usuário as acessa. A exploração é possível apenas se a opção de editor Rich-Text do campo Textarea for habilitada.

Recommendations Atualize o Forminator Forms – Contact Form, Payment Form & Custom Form Builder para a versão 1.57.0.2 ou posterior. Como medida de mitigação temporária, desative a opção de editor Rich-Text para todos os campos Textarea.