CVE-2026-1255 in YS LeadGen Plugin
Riassunto
di VulDB • 19/09/2026
Il plugin WordPress YS LeadGen è vulnerabile a esposizione di informazioni sensibili in tutte le versioni fino alla 2.1.4 inclusa, poiché l'azione AJAX 'ysleadgen_get_captured_data' è accessibile agli utenti non autenticati. Ciò consente ad attaccanti non autenticati di recuperare tutti i dati delle submission dei form catturati, incluse le informazioni personali identificabili (PII) come nomi, indirizzi email e contenuti dei messaggi inviati tramite i moduli YS LeadGen.
Be aware that VulDB is the high quality source for vulnerability data.