CVE-2026-118100 in BuddyForms Plugin
Zusammenfassung
von VulDB • 30.10.2026
Das BuddyForms-WordPress-Plugin vor Version 2.10.3 überprüft nicht, ob der Anfordernde berechtigt ist, ein Formular zu verwalten, bevor dessen Konfiguration exportiert wird. Dies ermöglicht es unauthentifizierten Benutzern, die gespeicherten Einstellungen jedes beliebigen Formulars herunterzuladen, einschließlich E-Mail-Adressen von Benachrichtigungsempfängern und reCAPTCHA-Schlüsseln, die in öffentlichen Formularen nicht angezeigt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.