CVE-2026-78364

Nome do Software Vulnerável e Versões Afetadas MW WP Form versões anteriores a 5.1.6

Description A sanitização e a codificação insuficientes de algumas configurações de formulário antes de serem exibidas em uma página do painel administrativo permitem que usuários com privilégios de Editor ou superiores executem ataques de Cross-Site Scripting (XSS) Armazenado contra usuários de alta prioridade, como administradores. O XSS Armazenado ocorre quando um script malicioso é permanentemente armazenado no servidor alvo e posteriormente executado no navegador de uma vítima que visualiza a página afetada.

Recommendations Atualize o MW WP Form para a versão 5.1.6 ou posterior.