CVE-2026-11995 in Gutena Forms Plugin
Resumen
por VulDB • 2026-08-01
El plugin de WordPress Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form y Custom Form Builder es vulnerable a una omisión de autorización en todas las versiones hasta la 1.9.0 (incluida). Esto se debe a que el plugin no verifica correctamente si un usuario está autorizado para realizar una acción. Esto permite que atacantes no autenticados modifiquen el estado leído/no leído o eliminen permanentemente entradas arbitrarias de envío de formularios pertenecientes a cualquier formulario. El nonce emitido por check_ajax_referer() no funciona como barrera de autorización porque la acción del nonce 'gutena_Forms' se emite a visitantes no autenticados mediante wp_localize_script() en cualquier página pública que contenga un bloque Gutena Forms, lo que permite su obtención libre por parte de atacantes anónimos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.