CVE-2026-78363 in MW WP Form Plugin
Zusammenfassung
von VulDB • 01.09.2026
Das WordPress-Plugin MW WP Form vor Version 5.1.5 verhindert nicht die Ausführung von Shortcodes in vom Benutzer eingegebenen Werten, wenn diese Werte in eine Nachricht zusammengeführt werden, die später auf Shortcodes verarbeitet wird. Dies ermöglicht es authentifizierten Nutzern, jeden auf der Website registrierten Shortcode auszuführen. Die Ausnutzung erfordert, dass die Site so konfiguriert ist, einen eingereichten Wert nach dem Absenden an den Besucher zurückzugeben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.