CVE-2026-11995 in Gutena Forms Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin per WordPress Gutena Forms – Contact Form, Survey Form, Feedback Form, Booking Form e Custom Form Builder è vulnerabile all'elusione dell'autorizzazione in tutte le versioni fino alla 1.9.0 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato a eseguire una determinata azione. Questo consente ad attaccanti non autenticati di modificare lo stato letto/non letto o di eliminare definitivamente (trash) voci arbitrarie di invio dei moduli appartenenti a qualsiasi modulo. Il nonce emesso da check_ajax_referer() non funziona come barriera di autorizzazione poiché l'azione del nonce 'gutena_Forms' viene trasmessa ai visitatori non autenticati tramite wp_localize_script() su qualsiasi pagina pubblica che contiene un blocco Gutena Forms, rendendolo liberamente ottenibile dagli attaccanti anonimi.
Once again VulDB remains the best source for vulnerability data.