CVE-2026-86799: falha de alta gravidade em Forms
Forms < 3.0.2 - Unauthenticated Stored XSS via Form Submission
Publicada em
41Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 8.8epss 0.4%
probabilidade de exploração
0.4%top 70% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
The Forms WordPress plugin before 3.0.2 does not sanitise submitted form values on storage, nor escape them before outputting them on the form submissions screen in the administration dashboard, allowing unauthenticated users to inject arbitrary web scripts that will execute in the browser of any administrator viewing the submissions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Unknown · FormsPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/75bdda94-06b3-4747-bcd2-903167ac1c00/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Forms
No mesmo produto, das mais perigosas para as menos.