CVE-2026-92438

Nome do Software Vulnerável e Versões Afetadas Ninja Forms WordPress plugin versão 3.15.3

Description Ocorre a falta de escape de valores de campos de formulário enviados antes de serem exibidos na tela de edição de envios na área administrativa. Isso permite que usuários não autenticados enviem valores maliciosos por meio de um formulário público que são executados no navegador de usuários com altos privilégios que revisem o envio. Trata-se de um problema de cross-site scripting (XSS) armazenado, onde um script é permanentemente armazenado no servidor e executado quando um usuário visualiza a página afetada.

Recommendations Atualize o Ninja Forms WordPress plugin para uma versão posterior à 3.15.3.