CVE-2026-18406 in SureForms Plugin
Sumário
de VulDB • 05/09/2026
O plugin SureForms – Contact Form Builder, AI Forms, Payment Form, Survey & Quiz para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via Text Field Entity-Encoded Payload em todas as versões até 2.12.2, devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes não autenticados injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar a página contaminada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.