Falha no Form Maker permite que visitantes gravem código que roda quando o administrador abre as respostas dos formulários (CVE-2026-105413) Atualize esta semana
Qualquer visitante pode enviar um formulário com um código escondido que roda no navegador do administrador quando ele abre as respostas no painel. Com isso, o invasor pode agir em nome do administrador e até tomar o site.