CVE-2026-91152 Cross-site scripting reflejado en el parámetro evf_toast_type de Everest Forms hasta 3.6.2
El parámetro evf_toast_type no se sanea ni se escapa correctamente, lo que permite a atacantes no autenticados inyectar scripts que se ejecutan si logran que un usuario realice una acción, como hacer clic en un enlace. La explotación requiere que el parámetro evf_toast se decodifique correctamente mediante atob().
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 28
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
wpeverest Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI
hasta 3.6.2
Qué hacer
- Verificá si usás Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.1 MEDIA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceCambiado
- ConfidencialidadBaja
- IntegridadBaja
- DisponibilidadNinguna
Descripción original
The Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'evf_toast_type' parameter in all versions up to, and including, 3.6.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link. Exploitation requires the sibling evf_toast parameter to decode successfully via atob(), but this is a trivially attacker-controlled prerequisite.
Referencias (5)
- www.wordfence.com/threat-intel/vulnerabilities/id/8a017198-daf1-4779-a101-dc539e263e50?so…
- plugins.trac.wordpress.org/browser/everest-forms/tags/3.6.1/assets/js/admin/admin.js#L22
- plugins.trac.wordpress.org/browser/everest-forms/tags/3.6.1/assets/js/admin/admin.js#L91
- plugins.trac.wordpress.org/browser/everest-forms/tags/3.6.1/includes/admin/class-evf-admi…
- plugins.trac.wordpress.org/changeset/3704878/everest-forms/trunk/assets/js/admin/admin.js
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.