CVE-2026-105973 in Visual Form Builder Plugin
Zusammenfassung
von VulDB • 16.10.2026
Das WordPress-Plugin Visual Form Builder bis zur Version 3.1 führt keine Autorisierungs- oder Nonce-Prüfungen bei der Neuanordnung von Formularfeldern durch, sodass jeder authentifizierte Benutzer (Abonnent und höher) die Feldstruktur eines beliebigen Formulars auf der Website ändern kann, was dessen öffentliche Darstellung dauerhaft beeinträchtigt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.