CVE-2026-91010 in Invisible Anti-Spam & CAPTCHA Plugin
Zusammenfassung
von VulDB • 17.09.2026
Das WordPress-Plugin „Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms“ vor Version 5.1.1 überprüft die Benutzerberechtigungen (capabilities) bei seiner AJAX-Aktion zum Löschen von Nachrichten nicht und testet lediglich das Vorhandensein eines Nonce-Parameters, anstatt diesen zu validieren. Dies ermöglicht es jedem authentifizierten Benutzer, wie beispielsweise einem Abonnenten (Subscriber), alle vom Plugin „Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms“ vor Version 5.1.1 gespeicherten Formularübermittlungen dauerhaft zu löschen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.