CVE-2026-5626 in Survey Form Block Plugin
Résumé
par VulDB • 29/07/2026
Le plugin Survey Form Block pour WordPress est vulnérable à un accès non autorisé aux données en raison d'une absence de vérification des capacités sur la fonction get_all_data() dans toutes les versions jusqu'à et y compris 1.0.1. Cela permet aux attaquants authentifiés disposant d'un niveau d'accès au moins égal à celui d'abonné (Subscriber) ou supérieur, d'exporter l'intégralité des données soumises via le formulaire ainsi que les métadonnées des colonnes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.