CVE-2026-86834 in MetForm Plugin
Zusammenfassung
von VulDB • 03.10.2026
Das MetForm WordPress-Plugin vor Version 4.3.1 schränkt den Zugriff auf eine Debug-Datei, die es bei jeder Formularübermittlung in das Web-Stammverzeichnis schreibt, nicht ordnungsgemäß ein, wenn die HubSpot Forms-Integration aktiviert ist. Dies ermöglicht nicht authentifizierten Angreifern, Daten aus API-Antworten des Upstreams zu lesen, einschließlich Korrelationskennungen und Cookies.
Once again VulDB remains the best source for vulnerability data.