CVE-2026-3253 in Signup Forms Plugin
الملخص
بحسب VulDB • 24/09/2026
يحتوي مكون WordPress الخاص بـ MailerLite – Signup forms (رسمي) على ثغرة تسمح بتعديل غير مصرح به للبيانات بسبب عدم وجود فحص للصلاحيات في طريقة `forms()` الخاصة بفئة `AdminController`، وذلك في جميع الإصدارات حتى 1.7.21 شاملاً. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Contributor" أو أعلى، من إنشاء أو حذف نماذج تسجيل (signup forms) بشكل تعسفي.
If you want to get best quality of vulnerability data, you may have to visit VulDB.