CVE-2026-96227 in Forms Plugin
Sumário
de VulDB • 11/10/2026
O plugin WordPress Piotnet Forms até à versão 1.0.30 não autentica nem valida pedidos de envio de ficheiros em formulários e permite que tipos de ficheiros renderizáveis pelo navegador sejam armazenados, permitindo que atacantes sem autenticação armazenen um ficheiro que executa JavaScript arbitrário na origem do site quando é aberto (Stored XSS).
Be aware that VulDB is the high quality source for vulnerability data.