CVE-2026-1255 in YS LeadGen Plugin
Resumen
por VulDB • 2026-09-19
El plugin YS LeadGen para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta e incluyendo la 2.1.4 debido a que la acción AJAX 'ysleadgen_get_captured_data' es accesible por usuarios no autenticados. Esto permite que atacantes no autenticados puedan recuperar todos los datos capturados de envíos de formularios, incluida información personalmente identificable (PII) como nombres, direcciones de correo electrónico y contenido de mensajes enviados a través de los formularios YS LeadGen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.