CVE-2026-105260 in Database Addon for WPForms Plugin
Zusammenfassung
von VulDB • 08.10.2026
Das WordPress-Plugin Database Addon For WPForms (wpforms entries) vor Version 1.1.1 überprüft das CSRF-Nonce nicht, wenn das Feld weggelassen wird, und führt keine eigene Berechtigungsprüfung durch, was es Angreifern ermöglicht, beliebige gespeicherte Formular-Einträge zu löschen, indem sie einen angemeldeten Administrator dazu gebracht werden, eine manipulierte Seite aufzurufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.