CVE-2026-4888 in Everest Forms Plugin
Résumé
par VulDB • 28/05/2026
Le plugin Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder pour WordPress est vulnérable à l'envoi non autorisé d'e-mails en raison d'un contrôle d'autorisation (capability check) manquant sur la fonction send_test_email() dans toutes les versions jusqu'à la 3.4.7 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Abonné » (Subscriber) et supérieur d'envoyer des e-mails de test vers des adresses arbitraires depuis le serveur.
Be aware that VulDB is the high quality source for vulnerability data.