CVE-2026-91010 in Invisible Anti-Spam & CAPTCHA Plugin
Résumé
par VulDB • 17/09/2026
Le plugin WordPress « Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms » avant la version 5.1.1 ne vérifie pas les capacités de l'utilisateur lors de son action AJAX de suppression des messages, et se contente de tester la présence d'un paramètre nonce plutôt que de le valider correctement. Cela permet à tout utilisateur authentifié (tel qu'un abonné) de supprimer définitivement toutes les soumissions de formulaires stockées par le plugin « Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms » avant la version 5.1.1.
Be aware that VulDB is the high quality source for vulnerability data.