CVE-2026-85122

Nome do Software Vulnerável e Versões Afetadas Easy Form Builder by WhiteStudio versões anteriores a 4.2.0

Description A falta de validação de valores enviados em relação às configurações armazenadas em alguns tipos de formulário permite que usuários não autenticados armazenem conteúdo arbitrário. Esse conteúdo é posteriormente renderizado sem escape em uma página de administração, resultando em Stored XSS (Cross-Site Scripting), uma técnica onde scripts maliciosos são armazenados permanentemente no servidor alvo e executados no navegador de um administrador autenticado.

Recommendations Atualize o Easy Form Builder by WhiteStudio para a versão 4.2.0 ou posterior.