CVE-2026-5112

El plugin de Gravity Forms para WordPress contiene una falla de seguridad en versiones hasta 2.10.0, lo que permite inyectar código malicioso en los nombres de productos de campos de producto de cálculo dentro de campos repetidores. El problema surge por procedimientos de validación y saneamiento insuficientes, que permiten la entrada no confiable burlar las comprobaciones de seguridad estándar. Como resultado, cuando un administrador ve los detalles de una entrada, el script inyectado se puede ejecutar sin restricciones adicionales.

Basado en datos públicos de CVE (MITRE/NVD).