CVE-2026-14870highCWE-79

CVE-2026-14870: falha de alta gravidade em Database for Contact Form 7, WPforms…

Database for Contact Form 7, WPforms, Elementor forms < 1.5.3 - Reflected XSS via form_id

Publicada em

Seguir esta CVE+ Monitorar Database for Contact Form 7, WPforms, Elementor forms

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

56Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 7.1epss 0.5%
The Database for Contact Form 7, WPforms, Elementor forms WordPress plugin before 1.5.3 does not properly sanitise and escape a parameter before reflecting it back in an admin page, leading to a Reflected Cross-Site Scripting which could be used against high privilege users such as admin.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
Unknown · Database for Contact Form 7, WPforms, Elementor forms
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Database for Contact Form 7, WPforms…

No mesmo produto, das mais perigosas para as menos.

CVE-2026-14872MEDIUMDatabase for Contact Form 7, WPforms, Elementor forms < 1.5.5 - Authenticated SQL Injection via id ParameterEPSS 0.4%CVE-2026-12081MEDIUMDatabase for Contact Form 7, WPforms, Elementor forms < 1.5.2 - Unauthenticated PHP Object Injection via Entry File FieldEPSS 0.2%