CVE-2026-97645 — Gravity Forms

Gravity Formsi WordPressi plugin on kuni versioonini 3.1.2 haavatav salvestatud saidiülese skriptimise (Stored Cross-Site Scripting, XSS) suhtes välja List Field kaudu. Põhjuseks on ebapiisav sisendi sanitiseerimine ja väljundi paokäsitlus.