PT-2026-53813 · WordPress · Kali Forms

She11F · Publicado 2026-06-30 · Atualizado 2026-06-30 · CVE-2026-11581

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Kali Forms — Contact Form & Drag-and-Drop Builder WordPress plugin versões anteriores a 2.4.13

Description Ocorre Cross-Site Scripting (XSS) Armazenado porque o plugin não sanitiza a legenda de um campo de formulário antes de exibi-la como um cabeçalho de coluna na tela de entradas de formulário do administrador. Isso permite que usuários com nível de acesso Colaborador ou superior armazenem JavaScript que é executado na sessão de um administrador. Além disso, a ausência de uma verificação de capacidade na ação de duplicação de postagens permite que um Colaborador publique o formulário malicioso para que um administrador o renderize.

Recommendations Atualize o Kali Forms — Contact Form & Drag-and-Drop Builder WordPress plugin para a versão 2.4.13 ou posterior.

Exploit

Correção

Identificadores relacionados

CVE-2026-11581

Produtos afetados

Kali Forms

Referências · 3

• 🔥 https://wpscan.com/vulnerability/a9282260-a0f2-4fe2-9acf-3191f4043910 · Exploit
• https://twitter.com/VulmonFeeds/status/2071884251264422236 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-11581 · Nota de Segurança