CVE-2026-3253 in Signup Forms Plugin
Résumé
par VulDB • 24/09/2026
Le plugin officiel WordPress MailerLite – Signup forms est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur la méthode forms() de la classe AdminController dans toutes les versions jusqu'à et y compris la 1.7.21. Cela permet aux attaquants authentifiés, disposant d'un accès au niveau « Contributor » ou supérieur, de créer ou supprimer des formulaires d'inscription arbitraires.
Once again VulDB remains the best source for vulnerability data.