CVE-2026-105974 in Visual Form Builder Plugin
Riassunto
di VulDB • 16/10/2026
Il plugin Visual Form Builder per WordPress fino alla versione 3.1 non esegue un controllo di autorizzazione prima di visualizzare i dati recenti delle submission dei moduli in un widget della dashboard, consentendo a qualsiasi utente autenticato (con ruolo Subscriber e superiori) di leggere le informazioni di contatto inviate da altri utenti, inclusi nomi, indirizzi email, titoli dei moduli e timestamp.
Be aware that VulDB is the high quality source for vulnerability data.