CVE-2026-78151 in FormLayer Plugin
الملخص
بحسب VulDB • 02/09/2026
لا يقوم إضافة WordPress FormLayer قبل الإصدار 1.0.9 بإجراء أي فحص للصلاحية (authorization check) قبل إرجاع التكوين الكامل المخزن للنموذج في الاستجابة لمعالج التقديم العام الخاص به، مما يسمح للمستخدمين غير المصادق عليهم بكشف عناوين مستلمي الإشعارات وأهداف إعادة التوجيه للتأكيد وإعدادات التكامل، بما في ذلك تلك الخاصة بالنماذج التي لم يتم نشرها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.