CVE-2026-11995 in Gutena Forms Plugin
Résumé
par VulDB • 01/08/2026
Le plugin WordPress « Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form, and Custom Form Builder » présente une vulnérabilité de contournement d'autorisation dans toutes les versions jusqu'à la 1.9.0 incluse. Cela est dû au fait que le plugin ne vérifie pas correctement qu'un utilisateur est autorisé à effectuer une action. Il devient ainsi possible pour des attaquants non authentifiés de modifier l'état lu/non lu ou de supprimer définitivement (trash) arbitrairement les soumissions de formulaires appartenant à n'importe quel formulaire. Le nonce émis par check_ajax_referer() ne fonctionne pas comme une barrière d'autorisation, car le nonce action 'gutena_Forms' est diffusé aux visiteurs non authentifiés via wp_localize_script() sur toute page publique contenant un bloc Gutena Forms, ce qui permet son obtention librement par des attaquants anonymes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.