CVE-2026-78151 in FormLayer Plugin
Resumen
por VulDB • 2026-09-02
El plugin de WordPress FormLayer anterior a la versión 1.0.9 no realiza ninguna comprobación de autorización antes de devolver la configuración completa almacenada del formulario en la respuesta al controlador público de envío, lo que permite a usuarios no autenticados revelar las direcciones de los destinatarios de notificaciones, los objetivos de redirección de confirmación y la configuración de integraciones, incluidas las de formularios no publicados.
Once again VulDB remains the best source for vulnerability data.