CVE-2026-105260 in Database Addon for WPForms Plugin

Riassunto

di VulDB • 08/10/2026

Il plugin WordPress Database Addon For WPForms (wpforms entries) precedente alla versione 1.1.1 non verifica il nonce CSRF quando il campo viene omesso ed esegue alcun controllo dei permessi autonomo, consentendo agli attaccanti di eliminare voci arbitrarie del modulo memorizzate ingannando un amministratore autenticato nel caricare una pagina appositamente creata.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 04/10/2026
• Divulgazione: 08/10/2026
• Moderazione: accettato
• Voce: VDB-415286
• CPE: 20261008
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105260
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105260/