CVE-2026-84293

Nome do Software Vulnerável e Versões Afetadas Repeater Fields for Gravity Forms versões anteriores a 3.0.5

Descrição A sanitização insuficiente de entrada e a falta de escape de saída permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), uma técnica onde scripts maliciosos são armazenados permanentemente em um servidor alvo. Este problema afeta especificamente tipos de subcampos de entrada múltipla dentro de um repetidor, como campos de Nome, Endereço e Checkbox. Atacantes podem injetar scripts web arbitrários em páginas que são executados quando um usuário acessa a página afetada.

Recomendações Atualize o Repeater Fields for Gravity Forms para a versão 3.0.5 ou posterior.