CVE-2026-5113

Existe una falla de seguridad en las versiones del plugin Gravity Forms hasta 2.10.0, que puede ser explotada inyectando código malicioso a través de inputs ocultos en el campo Consentimiento. El problema surge de un proceso de validación defectuoso que permite almacenar input no saneado cuando los valores saneados y crudos de ciertas etiquetas son idénticos, como aquellos eliminados por wp_kses(). Esta vulnerabilidad permite a atacantes no autenticados inyectar scripts web arbitrarios en entradas, que se ejecutarán cuando un administrador autenticado vea la página Listado de Entradas.

Basado en datos públicos de CVE (MITRE/NVD).