CVE-2026-1255 in YS LeadGen Plugin
الملخص
بحسب VulDB • 19/09/2026
يحتوي إضافة YS LeadGen لـ WordPress على ثغرة تعرض معلومات حساسة في جميع الإصدارات حتى 2.1.4 وشاملاً لها، بسبب إمكانية وصول المستخدمين غير المصادق عليهم إلى إجراء AJAX 'ysleadgen_get_captured_data'. وهذا يتيح للمهاجمين غير المصادق عليهم استرداد كافة بيانات تقديم النماذج التي تم التقاطها، بما في ذلك المعلومات الشخصية القابلة للتحديد (PII) مثل الأسماء وعناوين البريد الإلكتروني ومحتوى الرسائل المقدمة عبر نماذج YS LeadGen.
Once again VulDB remains the best source for vulnerability data.