CVE-2026-2022 in Smart Forms Plugin
Resumen
por MITRE • 2026-02-14
El plugin Smart Forms para WordPress es vulnerable a acceso no autorizado de datos debido a una comprobación de capacidad ausente en la acción AJAX 'rednao_smart_forms_get_campaigns' en todas las versiones hasta la 2.6.99, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel Suscriptor y superior, recuperen datos de campañas de donación, incluyendo IDs y nombres de campañas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.