CVE-2026-5229 in Receive Notifications After Form Submitting Plugin
Resumen
por VulDB • 2026-06-01
El plugin Form Notify para WordPress presenta una vulnerabilidad de elusión de autenticación en las versiones 1.1.10 y anteriores. Esto se debe a que el plugin confía en los datos de las cookies controlados por el usuario para determinar qué cuenta de WordPress debe autenticarse después de un inicio de sesión mediante LINE OAuth. Cuando LINE no proporciona una dirección de correo electrónico (lo cual es común), el plugin recurre a leer el valor de la cookie 'form_notify_line_email' sin verificar que la cuenta de LINE esté asociada a dicha dirección de correo electrónico. Esto permite a atacantes no autenticados obtener acceso a cualquier cuenta de usuario del sitio, incluidas las cuentas de administrador, completando el flujo de LINE OAuth con su propia cuenta de LINE mientras inyectan una cookie maliciosa que contiene la dirección de correo electrónico de la víctima objetivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.