CVE-2026-86833 in MetForm Plugin
Resumen
por VulDB • 2026-10-07
El plugin de WordPress MetForm anterior a la versión 4.3.1 no sanitiza ni escapa los valores de los campos del formulario enviados antes de insertarlos en el cuerpo HTML de sus notificaciones por correo electrónico, lo que permite a atacantes sin autenticar inyectar marcado arbitrario en los correos electrónicos de notificación dirigidos al administrador y al remitente que envía el sitio.
Once again VulDB remains the best source for vulnerability data.