Falha no Calculated Fields Form permite rodar código no navegador de quem abre um link preparado (CVE-2026-124253) Atualize esta semana
Um atacante pode mandar um link do seu site que, ao ser aberto, roda um código no navegador de quem clicou. Se for um administrador logado, o código pode agir no painel em nome dele.