CVE-2026-78151 in FormLayer Plugin
Zusammenfassung
von VulDB • 02.09.2026
Das WordPress-Plugin FormLayer vor Version 1.0.9 führt keine Autorisierungsprüfung durch, bevor es die vollständige gespeicherte Konfiguration eines Formulars in der Antwort an seinen öffentlichen Übermittlungs-Handler zurückgibt, was nicht authentifizierten Benutzern ermöglicht, E-Mail-Adressen von Benachrichtigungsempfängern, Ziele für Bestätigungs-Umleitungen und Integrationseinstellungen – einschließlich solcher von unveröffentlichten Formularen – offenzulegen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.