Уразливість Stored XSS у плагіні ARforms для WordPress (CVE-2026-12421)

Що відомо

Плагін ARforms для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію поля 'password' у версіях до 7.2.1 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при перегляді заражених сторінок.

Бізнес-вплив

Уразливість може призвести до компрометації облікових даних користувачів, викрадення сесій або виконання небажаних дій від імені користувача. Для власників веб-інфраструктури це означає підвищений ризик втрати довіри користувачів і можливі порушення безпеки даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна ARforms від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до форм, провести аудит логів на наявність підозрілої активності та мінімізувати вплив шляхом обмеження введення в полі 'password'.

Джерела

• NVD
• Reference
• Reference