CVE-2026-78151 in FormLayer Plugin
Résumé
par VulDB • 02/09/2026
Le plugin WordPress FormLayer antérieur à la version 1.0.9 n'effectue aucun contrôle d'autorisation avant de renvoyer la configuration complète stockée d'un formulaire dans la réponse au gestionnaire de soumission public, permettant aux utilisateurs non authentifiés de divulguer les adresses des destinataires des notifications, les cibles de redirection de confirmation et les paramètres d'intégration, y compris ceux des formulaires non publiés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.