CVE-2026-97645 — Gravity Forms

Плагин Gravity Forms для WordPress уязвим к хранимому межсайтовому выполнению сценариев (Stored XSS) через поле List Field во всех версиях до 3.1.2 включительно. Причиной являются недостаточная санация входных данных и экранирование выходных данных.