CVE-2026-78364lowCWE-79

CVE-2026-78364: falha de baixa gravidade em MW WP Form

MW WP Form < 5.1.6 - Editor+ Stored XSS via Inquiry Data List

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MW WP Form

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 3.5epss 0.2%
The MW WP Form WordPress plugin before 5.1.6 does not sanitise and escape some of its form settings before outputting them back in an admin dashboard page, which could allow users with a role as low as Editor to perform Stored Cross-Site Scripting attacks against high privilege users such as admin.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:N
Produtos afetados
Unknown · MW WP Form
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — MW WP Form

No mesmo produto, das mais perigosas para as menos.

CVE-2026-78363MEDIUMMW WP Form < 5.1.5 - Unauthenticated Arbitrary Shortcode Execution via Completion Message Merge TagsEPSS 0.2%