PT-2026-47123 · WordPress · Integration For Freshsales

Phattharaphon Saenboonsiri · Publicado 2026-06-06 · Atualizado 2026-06-07 · CVE-2026-8901

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Integration for Freshsales – Contact Form 7, WPForms, Elementor, Gravity Forms and More plugin for WordPress versões anteriores a 1.0.16

Descrição A sanitização insuficiente de entrada e a a escapagem de saída inadequada permitem que atacantes não autenticados realizem Stored Cross-Site Scripting (XSS), que é um método de injetar scripts maliciosos em uma aplicação web que são então armazenados e executados no navegador de outros usuários. O problema ocorre por meio de dados de envio de formulários. O payload injetado é executado quando uma chamada de API de CRM para um formulário enviado falha e um administrador visualiza o modal de detalhes do log de erros no painel de administração do WordPress.

Recomendações Atualize o plugin para uma versão posterior a 1.0.15.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-8901

Produtos afetados

Integration For Freshsales

Referências · 14

• https://plugins.trac.wordpress.org/browser/crm-integration-freshworks-any-form/tags/1.0.15/assets/js/error-log.js#L84 · Nota
• https://plugins.trac.wordpress.org/browser/crm-integration-freshworks-any-form/tags/1.0.14/src/forms/submit-action.php#L555 · Nota
• https://plugins.trac.wordpress.org/browser/crm-integration-freshworks-any-form/tags/1.0.14/assets/js/error-log.js#L84 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/a4c8cf71-e9b0-4241-b975-f52aeb823318?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/crm-integration-freshworks-any-form/tags/1.0.15/src/db/fw-error-log.php#L75 · Nota
• https://plugins.trac.wordpress.org/browser/crm-integration-freshworks-any-form/tags/1.0.14/src/product/fw-errorlog-action.php#L178 · Nota
• https://plugins.trac.wordpress.org/browser/crm-integration-freshworks-any-form/tags/1.0.14/src/db/fw-error-log.php#L75 · Nota
• https://t.me/CVEtracker/56043 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/crm-integration-freshworks-any-form/tags/1.0.15/src/forms/submit-action.php#L555 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-8901 · Nota de Segurança
• https://twitter.com/CVEnew/status/2063584080784945286 · Publicação no Twitter
• https://t.me/cveNotify/166337 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/crm-integration-freshworks-any-form/tags/1.0.15/src/product/fw-errorlog-action.php#L178 · Nota
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3552999%40crm-integration-freshworks-any-form&new=3552999%40crm-integration-freshworks-any-form&sfp_email=&sfph_mail= · Nota