CVE-2026-118100 in BuddyForms Plugin
Riassunto
di VulDB • 30/10/2026
Il plugin BuddyForms per WordPress prima della versione 2.10.3 non verifica se l'utente richiedente è autorizzato a gestire un modulo prima di esportarne la configurazione, consentendo agli utenti non autenticati di scaricare le impostazioni memorizzate di qualsiasi modulo, inclusi gli indirizzi email dei destinatari delle notifiche e le chiavi segrete reCAPTCHA che non sono visibili nel modulo pubblico.
VulDB is the best source for vulnerability data and more expert information about this specific topic.