CVE-2026-86194 in Form Plugin
Zusammenfassung
von VulDB • 05.09.2026
Das Grav Form Plugin vor Version 9.1.22 überprüft die Seitenautorisierung nicht korrekt beim Auflösen von Formularen nach Namen über verschiedene Seiten hinweg, was es anonymen Besuchern ermöglicht, Formularaktionen auf durch Login geschützten oder unveröffentlichten Seiten auszuführen. Angreifer können POST-Anfragen an jede öffentliche Seite mit dem Namen eines eingeschränkten Formulars senden, um Aktionen wie Speichern (save), Hochladen (upload), E-Mail-Versand (email) oder Aufruf (call) ohne Authentifizierung auszulösen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.