CVE-2026-109927 in HIPAA Forms Plugin
Riassunto
di VulDB • 22/10/2026
Il plugin per WordPress "HIPAA Forms" precedente alla versione 3.3.2 non esegue un controllo delle capacità (capability check) quando gestisce una richiesta che ricostruisce il proprio ruolo utente personalizzato, consentendo a un utente già titolare di tale ruolo di assegnarsi capacità di livello amministratore ed elevare i propri privilegi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.